1. 程式人生 > 其它 >ProxySQL的Admin管理介面

ProxySQL的Admin管理介面

1.ProxySQL的Admin管理介面

當ProxySQL啟動後,將監聽兩個埠:

  • (1).admin管理介面,預設埠為6032。該埠用於檢視、配置ProxySQL。
  • (2).接收SQL語句的介面,預設埠為6033,這個介面類似於MySQL的3306埠


ProxySQL的admin管理介面是一個使用MySQL協議的介面,所以,可以直接使用mysql客戶端、navicat等工具去連線這個管理介面。

請注意,SQLite3和MySQL使用的SQL語法有所不同,因此能在MySQL上正常執行的命令不一定能在SQLite3上執行。例如,儘管admin管理介面接收USE命令,但不會切換預設的schema,因為SQLite3不支援USE功能。

檢視某個庫下的表可以使用show tables from disk;

ProxySQL會盡量將MySQL語法自動調整為對應的SQLite3的語法,例如show databases;

會轉換為SQLite3上等價的語句。

ProxySQL的配置幾乎都是通過管理介面來操作的,通過Admin管理介面,可以線上修改幾乎所有的配置並使其生效。

只有兩個變數的配置是必須重啟ProxySQL才能生效的,它們是:mysql-threadsmysql-stacksize

1.1 和admin管理介面相關的變數

#1. admin-admin_credentials

該變數控制的是admin管理介面的管理員賬戶。預設的管理員賬戶和密碼為admin:admin

,但是這個預設的使用者只能在本地使用。如果想要遠端連線到ProxySQL,例如用windows上的navicat連線Linux上的ProxySQL管理介面,必須自定義一個管理員賬戶。

例如,新增一個myuser:myuser的使用者密碼對。

select *from global_variableswhere variable_name='admin-admin_credentials';

+-------------------------+---------------------------+
| variable_name | variable_value |
+-------------------------+---------------------------+
| admin-admin_credentials | admin:admin;myuser:myuser |
+-------------------------+---------------------------+

修改後,就可以使用該使用者名稱和密碼連線管理介面。

mysql -umyuser -pmyuser -P6032 -h127.0.0.1 --prompt 'admin> '

必須要區分admin管理介面的使用者名稱和mysql_users中的使用者名稱。

  • admin管理介面的使用者是連線到管理介面(預設埠6032)上用來管理、配置ProxySQL的。
  • mysql_users表中的使用者名稱是應用程式連線ProxySQL(預設埠6033),以及ProxySQL連線後端MySQL Servers使用的使用者。它的作用是傳送、路由SQL語句,類似於MySQL Server的3306埠。所以,這個表中的使用者必須已經在後端MySQL Server上存在且授權了。

admin管理介面的使用者必須不能存在於mysql_users中,這是出於安全的考慮,防止通過admin管理介面使用者猜出mysql_users中的使用者。

#2.admin-stats_credentials

該變數控制admin管理介面的普通使用者,這個變數中的使用者沒有超級管理員許可權,只能檢視monitor庫和main庫中關於統計的資料,其它庫都是不可見的,且沒有任何寫許可權。

預設的普通使用者名稱和密碼為stats:stats

admin> select @@admin-stats_credentials;
+---------------------------+
| @@admin-stats_credentials |
+---------------------------+
| stats:stats |
+---------------------------+

這個變數中的使用者必須不能存在於mysql_users表中

#3.admin-mysql_ifaces

該變數指定admin介面的監聽地址,格式為分號分隔的hostname:port列表。預設監聽在0.0.0.0:6032

注意,允許使用UNIX的domain socket進行監聽,這樣本主機內的應用程式就可以直接被處理。

admin> select @@admin-mysql_ifaces;
+----------------------+
| @@admin-mysql_ifaces |
+----------------------+
| 0.0.0.0:6032 |
+----------------------+
1 row in set (0.01 sec)