mysql+ssl主从复制-创新互联

主从复制原理

成都创新互联公司是创新、创意、研发型一体的综合型网站建设公司，自成立以来公司不断探索创新，始终坚持为客户提供满意周到的服务，在本地打下了良好的口碑，在过去的十余年时间我们累计服务了上千家以及全国政企客户，如成都发电机维修等企业单位，完善的项目管理流程，严格把控项目进度与质量监控加上过硬的技术实力获得客户的一致夸奖。

1. 作为主服务器Master， 会把自己的每一次改动都记录到 二进制日志 Binarylog 中。 （从服务器I/O thread会负责来读取master binary log， 然后写入自身relay log中然后在用自身的sql thread读取relay log并在自身服务器执行一遍。）
   到这里主服务器上的更改就同步到从服务器上了。

环境：
|centos7| master | slave |

mysql5.7 | 192.168.41.10 | 192.168.41.20 |

1、实现基于 ssl 安全连接的主从复制
1） 在主 mysql 创建 SSL/RSA 文件



注：启用 mysql 支持 ssl 安全连接主要用于 mysql 主从复制（局域网可以非 ssh 连接即明文
复制，但 internet 复制建议采用 ssl 连接）
在主 mysql 上的操作完成，再生成一个复制帐号：REQUIRE SSL
mysql>grant replication slave on . to 'rep'@'192.168.41.%' identified by '123456' require ssl;

---

在master上启用二进制日志并重启mysql服务
vim /etc/my.cnf
添加log-bin = mysql-bin
systemctl restart mysqld

防火墙规则3306/tcp通信
[root@localhost bin]# firewall-cmd --permanent --add-port=3306/tcp
success
[root@localhost bin]# firewall-cmd --reload
success

2）从服务器配置
slave的/etc/my.cnf

注：server_id 要唯一，不能和其他 mysql 主机的重复
在master主机把主 mysql 生成的证书给了从服务器

设置 slave client-key.pem 的 r 权限

继续在从上配置 SSL：修改/etc/my.cnf 文件，添加如下内容

重启mysqld服务
systemctl restart mysqld
ss -napt |grep 3306
进入mysql查看ssl是否持久化

那么在配置主从复制之前可以在从 mysql 上用 SSL 连接主服务器试试：


SSL 测试连接成功，并且登入的 SSL 协议是： Cipher in use is DHE-RSA-AES256-SHA
最后开始配置主从 replicate， 登录slave mysql
在从上 change master to

start slave \启动从同步进程：
查看从的状态，以下两个值必须为 yes,代表从服务器能正常连接主服务器
Slave_IO_Running:Yes
Slave_SQL_Running:Yes

测试：
master：

slave：

注意：
主从同步slave同步master，master不同步slave
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security， TLS）
是为网络通信提供安全及数据完整性的一种安全协议。复制默认是明文进行传输的，通过
SSL 加密可以大大提高数据的安全性。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站题目：mysql+ssl主从复制-创新互联
文章网址：http://bzwzjz.com/article/dgeghg.html