主從

在主節點實現

vim /etc/my.cnf

server_id=1

log_bin

innodb_file_per_table

重啟服務後生成新的二進位制日誌，舊的可以刪掉

systemctl restart mariadb

新增從伺服器同步使用者

mysql>grant replication slave on *.* to 使用者名稱@'IP或網段' identified by '密碼';

從節點

vim /etc/my.cnf

server_id=2

systemctl restart mariadb

新增主伺服器

可以檢視一下幫助

help change master to

change master to master_host='主伺服器IP',master_user='在主伺服器建立的使用者名稱',master_p

assword='密碼',master_port=埠,master_log_file='從哪個二進位制檔案同步',master_log_pos=具體位置

看下狀態

開啟複製

start slave

建立資料庫，檢視是否能同步

主伺服器建立資料庫

從伺服器檢視

主從複製

已有舊主，建立新從

建立從伺服器該配置檔案(參考上一實驗，只改配置檔案)

備份主伺服器

mysqldump -A -F --single-transaction --master-data=1 > /backup/all.sql

scp /backup/all.sql 從節點：/

更改備份檔案

匯入備份檔案

現在資料庫還是不同步的，需要開始同步一下

start slave；

從伺服器最好啟用read_only=ON禁止寫操作，防止誤操作。

級聯複製

準備四臺資料庫伺服器

主伺服器改配置建立賬號

級聯伺服器改配置檔案，必須新增三項

新增主伺服器並同步資料

檢視狀態

reset slave;

reset slave all;從伺服器清除所有二進位制日誌記錄，重新複製

建立主從使用者

從伺服器

連線級聯伺服器

檢視連線狀態

操作失誤時會導致如下報錯

表資料已存在

解決方法刪除庫重新同步

日誌異常

重新匯入日誌檔案change master to master_log_file='mariadb-bin.000001',master_log_pos=245;

賬號故障

排查賬號詳細故障並解決(密碼錯誤、許可權錯誤、使用者名稱錯誤等)

詳細故障可查詢報錯編號perror

半同步複製

主伺服器

啟用外掛

INSTALL PLUGIN rpl_semi_sync_master SONAME 'semisync_master.so';

開啟半同步功能

從伺服器

相同操作

INSTALL PLUGIN rpl_semi_sync_slave SONAME 'semisync_slave.so';

重新同步從伺服器開啟半同步

資料庫加密

CA伺服器

生成私鑰key

openssl genrsa 2048 > cakey.pem

自簽名檔案

openssl req -new -x509 -key cakey.pem -out cacert.pem -days 3650

生成主從伺服器的私鑰檔案和請求檔案兩個檔案(全部在CA伺服器上做)

主伺服器

openssl req -newkey rsa:2048 -days 365 -nodes -keyout master.key > master.csr

頒發證書

openssl x509 -req -in master.csr -CA cacert.pem -CAkey cakey.pem -set_serial 01 >master.crt

從伺服器

複製到主從伺服器並刪除不需要的檔案

主伺服器

從伺服器

授權mysql

主伺服器

加密成功

建立從登陸的加密賬號

grant replication slave on *.* to [email protected]'192.168.30.%' identified by '111111' require ssl;

從伺服器(可以使用同上操作)

測試連線

從伺服器做加密

已啟用

授權加密

CHANGE MASTER TO

MASTER_HOST='192.168.30.112',

MASTER_USER='tom',

MASTER_PASSWORD='111111',

MASTER_LOG_FILE='mariadb-bin.000002',

MASTER_LOG_POS=407,

MASTER_SSL=1,

MASTER_SSL_CA = '/etc/my.cnf.d/ssl/cacert.pem',

MASTER_SSL_CERT = '/etc/my.cnf.d/ssl/slave.crt',

MASTER_SSL_KEY = '/etc/my.cnf.d/ssl/slave.key';

開始同步

高可用

實戰：實現主從高可用MHA

環境：四臺主機

manager,master,slave1,slave2

1 準備

selinux ,iptables ,time

用manager主機做時間伺服器

yum -y install ntp

systemctl start ntpd

systemctl enable ntpd

其他伺服器用ntpdate IP(manager主機的IP)命令同步

搭建主從伺服器，步驟同上

主配置檔案

兩個從配置檔案server_id編號不同

新增賬號

start slave

四個主機實現ssh key驗證同上

建立一個授權賬號

安裝MHA

manager主機兩個包都安裝，其他只安裝node

在manager節點

下載軟體包

https://code.google.com/archive/p/mysql-master-ha/

yum install mha4mysql-manager-0.56-0.el6.noarch.rpm mha4mysql-node-0.56-0.el6.noarch.rpm

建立MHA的配置檔案

[server default]

user=mhauser

password=111111

manager_workdir=/data/mastermha/app1/

manager_log=/data/mastermha/app1/manager.log

remote_workdir=/data/mastermha/app1/

ssh_user=root

repl_user=repluser

repl_password=111111

ping_interval=1

[server1]

hostname=192.168.30.112

candidate_master=1

[server2]

hostname=192.168.30.113

candidate_master=1

[server3]

hostname=192.168.30.114

6 在manager節點上

masterha_check_ssh --conf=/etc/mastermha/app1.cnf 檢測ssh

masterha_check_repl --conf=/etc/mastermha/app1.cnf 檢測複製情況

masterha_manager --conf=/etc/mastermha/app1.cnf 啟動mha(在伺服器的tty上執行，不要遠端執行)

驗證

複製功能

主：

從：

MHA測試

主伺服器宕機

切換完成

切換完成

實驗：實現Gelera cluster

三臺主機（太簡單了，不想截圖）

1 yum安裝

[mariadb]

name = MariaDB

baseurl = https://mirrors.tuna.tsinghua.edu.cn/mariadb/mariadb-5.5.60/yum/centos7-amd64/

gpgcheck=0

安裝

yum -y install MariaDB-Galera-server

更改配置檔案，三臺相同

啟動第一個節點

啟動其他節點

檢視狀態

驗證