位置: 编程技术 - 正文

linux系统中使用openssl实现mysql主从复制(linux oos)

编辑：rootadmin

推荐整理分享linux系统中使用openssl实现mysql主从复制(linux oos)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:linux o+t,linux oci,linux oos,linux oos,linux oos,linux oos,linux o+t,linux-o,内容如对您有帮助，希望把文章链接给更多的朋友！

证书准备：

CA证书：

第一步：创建CA私钥

[root@localhost CA]# (umask ;openssl genrsa -out /etc/pki/CA/private/cakey.pem )

第二步：生成自签证书

[root@localhost CA]# openssl req -new -x -key /etc/pki/CA/private/cakey.pem -days -out /etc/pki/CA/cacert.pem

————————————————————————————?

mysql准备私钥及证书申请文件：

第一步：创建mysql私钥：

[root@localhost ~]# (umask ;openssl genrsa -out /var/lib/mysql/ssl/mysql.key )

第二步：生成证书申请文件及发送给CA服务端

[root@localhost ~]# openssl req -new -key /var/lib/mysql/ssl/mysql.key -days -out /var/lib/mysql/ssl/mysql.csr

注意：国家，省，公司名称必须和CA一致

将证书申请文件发送至CA服务器

————————————————————————————?

在CA服务器端颁发证书：

[root@localhost CA]# openssl ca -in /tmp/mysql.csr -out /tmp/mysql.crt -days

附上查看证书中的信息命令：

openssl x -in /PATH/FROM/CERT_FILE -noout -text|subject|serial|dates

————————————————————————————?

将证书发送至mysql服务器

以及将CA的自签证书发送至从服务器

证书准备动作到此结束

基于ssl功能实现主从复制，是主从双方都需要互相验证，即从服务器也要有自己的证书。

所以，按照上述流程，生成slave服务器的证书

================================================

配置mysql服务端：

在主服务器端查看关于ssl有关的参数及主从复制?主服务器的配置项：

MariaDB [(none)]> show variables like ‘%ssl%';

由于ssl功能配置项为全局配置参数，所以编辑 /etc/my.cnf 文件：

由于是客户端验证服务端，所以只需要配置 ssl_cert（mysql服务器端的证书位置）、ssl_key（mysql私钥位置）与ssl_ca（CA证书位置）即可

开启服务，并检查：

————————————————————————————?

创建一个基于ssl功能，从服务器用于复制mysql主服务器数据库的最小权限账号：

MariaDB [(none)]> GRANT REPLICATION SLAVE,REPLICATION CLIENT ON *.* TO ‘slave1'@'.1..' IDENTIFIED BY ‘passwd' REQUIRE ssl ;

查看binlog位置，并记录，用于从服务器配置：

MariaDB [(none)]> SHOW MASTER LOGS;

================================================

从服务器配置：

编辑 /etc/my.cnf ，由于是从服务器，所以需要开启中继日志（relay_log），且server_id不应与同一层面的mysql服务器相同

启动mysql服务，并检查：

————————————————————————————?

配置从服务器，指向主服务器（这是是全局配置参数，但是不建议写在配置文件/etc/my.cnf 中，因为如果slave因意外宕机，在为了检查数据完整性的情况下，再启动mysql的时候，也会自动启动复制功能，不利于排查错误）

MariaDB [(none)]> CHANGE MASTER TO MASTER_HOST='.1..1′,MASTER_USER='slave1′,MASTER_PASSWORD='passwd',MASTER_LOG_FILE=' master-log. ‘,MASTER_LOG_POS= , MASTER_SSL =1, MASTER_SSL_CA ='/var/lib/mysql/ssl/cacert.pem', MASTER_SSL_CERT ='/var/lib/mysql/ssl/slave.crt', MASTER_SSL_KEY ='/var/lib/mysql/ssl/slave.key';

MariaDB [(none)]> START SLAVE;

================================================

验证主从效果：

————————————————————————————?

主服务器创建数据库 mydb

————————————————————————————?

从服务器查看：

================================================

总结：

复制时应该注意的问题：

1、从服务设定为“只读”；（双主模式无需设置）

在从服务器启动read_only，但仅对非SUPER权限的用户有效；