MySQL主从,双主,半同步及SSL复制
1. 主从复制 (主写从读) 主服务器：1、改server-id 配置文件中
server-id = 10
2、启用二进制日志 与数据目录分离与权限
log-bin=/tmp/binlogs/mysql-bin
3、创建有复制权限的帐号
grant replication client, replication slave on *.* to repl@'172.16.%.%'> flush privileges;
.
从服务器：
1、改server-id 配置文件中
server-id = 200
2、启用中继日志
relay-log=/tmp/relaylogs/relay-bin
# 关闭二进制日志
3、连接主服务器
change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312;
4、启动复制线程
start slave;
.
使用场景:
常见,适合于多重应用场景,从服务器位置的变化而变化
.
主从复制演进
--多从复制(演进多个从服务器,从服务器server-id一定要不一样)
使用场景: 1 台远程容灾1 台关键本地主备1 台开发测试学习之用
.
2. 双主复制 (互为主从,可读可写)
配置注意:
service-id 不可相同
均开启二进制日志与中继日志
log-bin=/data/binlogs/mysql-bin
relay-log=/data/relaylogs/relay-log
均授权复制账号给对方
grant replication client, replication slave on *.* to repl@'172.16.%.%'> flush privileges;
均连接对方服务器
change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312;
均启动复制线程
start salve;
.
*** 自动增长列的配置要隔开
auto-increment-offset = 1
auto-increment-increment = 2
*** 数据不一致时,需要手动同步(利用二进制)
.
使用场景:
远程办公,两地职权相等
.
双主复制演进
--多源复制-- mysql 5.6
多源需要加入不同的connection_name
例: change master 'connection_name' ...
多源复制操作需要在不同库之间操作
使用场景:
数据收集,中央集权式
.
--环形复制
注意双主模型的配置即可
.
3. GTID主从 -- mysql 5.6+MariaDB 10.0+
配置过程
主服务器:
1. 配置文件中新增
log-slave-updates=true
master-info-repository=TABLE
relay-log-info-repository=TABLE
sync-master-info=1
slave-parallel-threads=2
binlog-checksum=CRC32
master-verify-checksum=1
slave-sql-verify-checksum=1
binlog-rows-query-log_events=1
report-port=3306
report-host=master.king.com
2. 创建有复制权限的帐号
grant replication client, replication slave on *.* to repl@'172.16.%.%'> flush privileges;
.
从服务器:
1. 配置文件中
与主服务器无异,唯一不同server-id
2. 连接主服务器
change master to master_host='172.16.43.200', master_port=3306, master_user='repl', master_use_gtid=cuurent_pos;
3. 启动从服务器
start slave;
.
4. 半同步复制 (在一主多从的场景中,多从的一致复制状态回馈变成了不小的延迟
为了解决这个问题,出现了半同步的快速响应)
.
主服务器：
install plugin rpl_semi_sync_master soname 'semisync_master.so';
show global variables like '%semi%';
set global rpl_semi_sync_master_enabled=ON;
set global rpl_semi_sync_master_timeout=1000;
.
从服务器：
install plugin rpl_semi_sync_slave soname 'semisync_slave.so';
set global rpl_semi_sync_slave_enabled=ON;
stop slave;
start slave;
.
在主服务器验正半同步复制是否生效：
show global status like '%semi%';
.
使用场景:
适合高并发快速响应用户的环境
.
5. 多级复制 (中间节点必须开启二进制日志与中继日志)
.
多级复制演进
--多级分发复制
中间分发节点的库类型为blackhole,仅保存二进制,为其他从复制节点做分发
.
6. 安全复制 (主服务器(CA)开启需求验证,客户端发送由服务器颁发的证书)
主服务器:
1. 配置文件中加入
ssl-ca=/usr/local/mysql/ssl/cacert.pem
ssl-cert=/usr/local/mysql/ssl/master.crt
ssl-key=/usr/local/mysql/ssl/master.key
2. 配置文件注意修改 server-id
3. 登陆服务器并授权
grant replication client, replication slave on *.* to repl@'172.16.%.%'> flush privileges;
.
从服务器:
1. 配置文件中
与主服务器无异,不同是server-id与证书信息
2. 连接服务器时指明证书信息
change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312, master_ssl=1, master_ssl_ca='/usr/local/mysql/ssl/cacert.pem',master_ssl_cert='/usr/local/mysql/ssl/slave.crt',master_ssl_key='/usr/local/mysql/ssl/slave.key';
3. 启动服务器
start slave
.
测试:
查看ssl状态在主从上
show slave status\G-> ssl这些项
使用mysql --ssl-ca=/path --ssl-cert=/path --ssl-key=/path信息登陆主服务器
页:
[1]