基于SSL的mysql服务器的主从架构实现

说明&＃xff1a;本文选用172.16.22.1作为主服务器&＃xff0c;172.16.22.3作为从服务器

从服务器的mysql软件版本应大于或等于主服务器的mysql软件版本

主服务器与从服务器的server-id 应不同

 

一、准备条件&＃xff1a;安装mysql&＃xff08;本文选用类似于一种绿色软件的方式安装mysql&＃xff0c;特点&＃xff1a;方便、快捷&＃xff09;

1.在172.16.22.1主机上安装mysql-5.5.20

(1).准备数据存放的文件系统

新建一个逻辑卷&＃xff0c;并将其挂载至特定目录。

增加一个sda5&＃xff0c;id为8e&＃xff0c;先不要格式化。

  1. # partprobe /dev/sda 
  2. # pvcreate /dev/sda5 
  3. # vgcreate myvg /dev/sda5 
  4. # lvcreate -L 2G -n mysql myvg 
  5. # mke2fs -j /dev/myvg/mysql 
  6. # mkdir /mydata/data -pv 
  7. # mount /dev/myvg/mysql /mydata 

这里假设其逻辑卷的挂载目录为/mydata&＃xff0c;而后需要创建/mydata/data目录做为mysql数据的存放目录。

(2).新建用户以安全方式运行进程&＃xff1a;

  1. # groupadd -r mysql 
  2. # useradd -g mysql -r -s /sbin/nologin -M -d /mydata/data mysql 
  3. # chown -R mysql:mysql /mydata/data 

(3).安装并初始化mysql-5.5.20

  1. # tar xf mysql-5.5.20-linux2.6-i686.tar.gz  -C /usr/local 
  2. # cd /usr/local/ 
  3. # ln -sv mysql-5.5.20-linux2.6-i686  mysql 
  4. # cd mysql 
  5. # chown -R mysql:mysql  . 
  6. # scripts/mysql_install_db --user&＃61;mysql --datadir&＃61;/mydata/data 
  7. # chown -R root  . 
 

(4).为mysql提供主配置文件&＃xff1a;

# cd /usr/local/mysql

# cp support-files/my-large.cnf  /etc/my.cnf

并修改此文件中thread_concurrency的值为你的CPU个数乘以2&＃xff08;由于只有一颗CPU&＃xff0c;所以这里thread_concurrency &＃61; 2&＃xff09;&＃xff0c;另外还需要添加如下行指定mysql数据文件的存放位置&＃xff1a;

thread_concurrency &＃61; 2

datadir &＃61; /mydata/data

(5).为mysql提供sysv服务脚本&＃xff0c;并添加mysqld至服务列表&＃xff0c;而后启动服务测试。

  1. # cd /usr/local/mysql 
  2. # cp support-files/mysql.server  /etc/rc.d/init.d/mysqld 
  3. # chkconfig --add mysqld 
  4. # chkconfig mysqld on 
  5. # service mysqld restart 

为了使用mysql的安装符合系统使用规范&＃xff0c;并将其开发组件导出给系统使用&＃xff0c;这里还需要进行如下步骤&＃xff1a;

(6).输出mysql的man手册至man命令的查找路径&＃xff1a;

编辑/etc/man.config&＃xff0c;添加如下行即可&＃xff1a;

MANPATH  /usr/local/mysql/man

(7).输出mysql的头文件至系统头文件路径/usr/include&＃xff1a;

这可以通过简单的创建链接实现&＃xff1a;

# ln -sv /usr/local/mysql/include  /usr/include/mysql

(8)输出mysql的库文件给系统库查找路径, 而后让系统重新载入系统库:

# echo &＃39;/usr/local/mysql/lib&＃39; > /etc/ld.so.conf.d/mysql.conf

# ldconfig -v

(9).修改PATH环境变量(直接在/etc/profile文件里添加“PATH&＃61;$PATH:/usr/local/mysql/bin”即可)&＃xff0c;让系统可以直接使用mysql的相关命令:

  1. # vim /etc/profile 
  2. PATH&＃61;$PATH:/usr/local/mysql/bin 
  3. # source /etc/profile 

 

2.在172.16.22.3主机上安装mysql-5.5.22

(1) .新建用户以安全方式运行进程&＃xff1a;

  1. # groupadd -r mysql 
  2. # useradd -g mysql -r -s /sbin/nologin -M mysql 

(2).安装并初始化mysql-5.5.22

  1. # tar xvf mysql-5.5.22-linux2.6-i686.tar.gz  -C /usr/local 
  2. # cd /usr/local/ 
  3. # ln -sv mysql-5.5.22-linux2.6-i686  mysql 
  4. # cd mysql 
  5. # chown -R mysql:mysql  . 
  6. # scripts/mysql_install_db --user&＃61;mysql --datadir&＃61;/usr/local/mysql/data 
  7. # chown -R root  . 

(3).为mysql提供主配置文件&＃xff1a;

# cd /usr/local/mysql

# cp support-files/my-large.cnf  /etc/my.cnf

并修改此文件中thread_concurrency的值为你的CPU个数乘以2&＃xff08;由于只有一颗CPU&＃xff0c;所以这里thread_concurrency &＃61; 2&＃xff09;&＃xff0c;另外还需要添加如下行指定mysql数据文件的存放位置&＃xff1a;

thread_concurrency &＃61; 2

datadir &＃61; /usr/local/mysql/data

 

(4).为mysql提供sysv服务脚本&＃xff0c;并添加mysqld至服务列表&＃xff0c;而后启动服务测试。

 

  1. # cd /usr/local/mysql 
  2. # cp support-files/mysql.server  /etc/rc.d/init.d/mysqld 
  3. # chkconfig --add mysqld 
  4. # chkconfig mysqld on 
  5. # service mysqld restart 
 

为了使用mysql的安装符合系统使用规范&＃xff0c;并将其开发组件导出给系统使用&＃xff0c;这里还需要进行如下步骤&＃xff1a;

(5).输出mysql的man手册至man命令的查找路径&＃xff1a;

编辑/etc/man.config&＃xff0c;添加如下行即可&＃xff1a;

MANPATH  /usr/local/mysql/man

(6).输出mysql的头文件至系统头文件路径/usr/include&＃xff1a;

这可以通过简单的创建链接实现&＃xff1a;

# ln -sv /usr/local/mysql/include  /usr/include/mysql

(7)输出mysql的库文件给系统库查找路径, 而后让系统重新载入系统库:

# echo &＃39;/usr/local/mysql/lib&＃39; > /etc/ld.so.conf.d/mysql.conf

# ldconfig -v

(8).修改PATH环境变量(直接在/etc/profile文件里添加“PATH&＃61;$PATH:/usr/local/mysql/bin”即可)&＃xff0c;让系统可以直接使用mysql的相关命令&＃xff1a;

  1. # vim /etc/profile 
  2. PATH&＃61;$PATH:/usr/local/mysql/bin 
  3. # source /etc/profile 

 

二、配置主从服务器

1.配置主服务器(172.16.22.1)&＃xff1a;

(1).为主服务器生成CA证书以及mysql的证书

# cd /etc/pki/tls

# vim openssl.cnf

[ CA_default ]

dir           &＃61; ../../CA            # Where everything is kept

把上面”&＃61;../../CA”改为”&＃61;/etc/pki/CA”

  1. # cd .. 
  2. # cd CA 
  3. # mkdir certs crl newcerts 
  4. # touch index.txt 
  5. # echo 01 > serial 
  6. # echo 01 > crlnumber 
  7. # (umask 077;openssl genrsa 2048 > private/cakey.pem)   #生成CA自己的私钥 
  8. # openssl req –new –x509 –key private/cakey.pem –out cacert.pem –days 3650 

依次输入”CN、Henan、ZZ、M、Tech 、  、 ” 这是CA为自己签发证书

  1. # mkdir /usr/local/ssl 
  2. # cd /usr/local/ssl 
  3. # (umask 077;openssl genrsa 1024 > server-key.key)   #生成mysql的私钥 
  4. # openssl rsa –in server-key.key –pubout > server-cert.pem #生成mysql的公钥 

(1).查看/etc/my.cnf配置文件中是否启动二进制日志&＃xff1a;

log-bin&＃61;mysql-bin   &＃xff08;默认情况下都已经开启&＃xff0c;此时不需要做修改&＃xff09;

并在mysql段增加如下三项&＃xff1a;

 [mysqld]

ssl-ca&＃61;/etc/pki/CA/cacert.pem

ssl-cert&＃61;/usr/local/ssl/server-cert.pem

ssl-key&＃61;/usr/local/ssl/server-key.pem

(2).建立复制权限用户&＃xff1a;

  1. # mysql 
  2. mysql> CREATE USER &＃39;lh&＃39;&＃64;&＃39;172.16.22.2&＃39; IDENTIFIED BY &＃39;123456&＃39;; 
  3. mysql> GRANT REPLICATION CLIENT,REPLICATION SLAVE ON *.*  TO  &＃39;lh&＃39;&＃64;&＃39;172.16.22.2&＃39;  REQUIRE SSL; 
  4. mysql> SHOW GRANTS FOR lh&＃64;’172.16.22.%’; 

 

2.配置从服务器(172.16.22.3):

(1).编辑/etc/my.cnf配置文件&＃xff0c;更改server-id使它和主服务器的server-id不一样&＃xff0c;关闭二进制日志并打开中继日志&＃xff1a;

# vim /etc/my.cnf

找到server-id&＃xff0c;并改为

server-id &＃61; 11

找到 log-bin&＃61;mysql-bin 并禁用此项&＃xff08;在前面加上“#”即可&＃xff09;

在“#log-bin&＃61;mysql-bin”下面增加两项&＃xff1a;

relay-log &＃61; relay-bin

relay-log-index &＃61; relay-bin.index

 

(2).在从服务器上指定主服务器&＃xff1a;

  1. # mysql 
  2. mysql> CHANGE MASTER TO 
  3.      -> MASTER_HOST&＃61;’172.16.22.1’, 
  4.      -> MASTER_USER&＃61;’lh’, 
  5.      -> MASTER_PASSWORD&＃61;’123456’; 
  6.      -> MASTER_SSL&＃61;1, 
  7.      -> MASTER_SSL_CA &＃61; &＃39;cacert.pem&＃39;, 
  8.      -> MASTER_SSL_CAPATH &＃61; &＃39;/etc/pki/CA&＃39;, 
  9.      -> MASTER_SSL_CERT &＃61; ‘/usr/local/ssl/server-cert.pem&＃39;, 
  10.      -> MASTER_SSL_KEY &＃61; &＃39;/usr/local/ssl/server-key.pem&＃39;; 
  11. mysql> START SLAVE; 
  12. mysql> SHOW SLAVE STATUS\G 

说明&＃xff1a;由于基于ssl的mysql主从复制作者本人没有亲身实验&＃xff0c;所以实验结果未知&＃xff0c;如您在实验之后发现问题&＃xff0c;请给予留言提示&＃xff1b;如您实验没有成功&＃xff0c;请给出错误截图&＃xff1b;如您实验成功&＃xff0c;请给予实验结果的正确截图&＃xff0c;谢谢回帖&＃xff0c;来到这儿总要留点痕迹吧&＃xff0c;O(∩_∩)O哈哈~&＃xff01;