【干货 | 原创 】MySQL/MariaDB数据库基于SSL实现主从复制

#注意：主从服务器数据库版本须一致：主从服务器时间须同步#此实验从服务器只做一组为例

[root@node1 ~]# mkdir /mydata/data -pv[root@node1 ~]# groupadd -r mysql[root@node1 ~]# useradd -g mysql -r mysql[root@node1 ~]# chown -R mysql.mysql /mydata/data[root@node1 ~]# tar xf mariadb-5.5.36-linux-x86_64.tar.gz -C /usr/local[root@node1 ~]# cd /usr/local[root@node1 local]# ln -sv mariadb-5.5.36-linux-x86_64 mysql[root@node1 local]# chown -R root.mysql mysql

[root@node1 local]# mkdir /etc/mysql[root@node1 local]# cd mysql[root@node1 mysql]# cp /support-files/my-large.cnf /etc/mysql/my.cnf[root@node1 mysql]# cp support-files/mysql.server /etc/rc.d/init.d/mysqld[root@node1 mysql]# chmod +x /etc/rc.d/init.d/mysqld[root@node1 mysql]# chkconfig --add mysqld[root@node1 mysql]# chkconfig mysqld on#主从节点都执行以上操作#以下为后续工作，可省略[root@node1 ~]# echo 'export PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh[root@node1 ~]# source /etc/profile.d/mysql.sh[root@node1 ~]# ln -sv /usr/local/mysql/include /usr/include/mysql[root@node1 ~]# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf

[root@node1 mysql]# mkdir /mydata/binlogs[root@node1 mysql]# chown -R mysql.mysql /mydata[root@node1 mysql]# vim /etc/mysql/my.cnf datadir = /mydata/datalog-bin=/mydata/binlogs/master-binbinlog_format=mixed #二进制日志格式server-id = 1 #主服务器与从服务器不可一致[root@node1 mysql]# scripts/mysql_install_db --user=mysql --datadir=/mydata/data[root@node1 mysql]# service mysqld start

[root@node2 mysql]# mkdir /mydata/relaylogs[root@node2 mysql]# chown -R mysql.mysql /mydata[root@node2 mysql]# vim /etc/mysql/my.cnf datadir = /mydata/data#log-bin=mysql-bin#binlog_format=mixed#log-slave-updates = 1#如果从服务器为其他从服务器主服务器须启用以上三项server-id = 2 #不可与主服务器一致relay-log=/mydata/relaylogs/relay-bin #中继日志位置read_only = 1 #设置为只读[root@node2 mysql]# scripts/mysql_install_db --user=mysql --datadir=/mydata/data[root@node2 mysql]# service mysqld start

#通过查看从服务器状态可发现主从已完全同步

#与主服务器一致，主从复制配置完成

[root@node1 ~]# cd /etc/pki/CA[root@node1 CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048) [root@node1 CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650[root@node1 CA]# touch {index.txt,serial}[root@node1 CA]# echo 01 > serial

[root@node1 CA]# mkdir /etc/mysql/ssl[root@node1 CA]# cd /etc/mysql/ssl[root@node1 ssl]# (umask 077;openssl genrsa -out master.key 2048)[root@node1 ssl]# openssl req -new -key master.key -out master.csr[root@node1 ssl]# openssl ca -in master.csr -out master.crt -days 3650

[root@node2 ssl]# (umask 077;openssl genrsa -out slave.key 2048)[root@node2 ssl]# openssl req -new -key slave.key -out slave.csr

[root@node2 ssl]# scp slave.csr node1:/tmpslave.csr 100% 1013 1.0KB/s 00:00 [root@node1 ssl]# openssl ca -in /tmp/slave.csr -out /tmp/slave.crt -days 3650[root@node1 ssl]# scp /tmp/slave.crt node2:/etc/mysql/sslslave.crt 100% 4520 4.4KB/s 00:00

[root@node1 ssl]# cp /etc/pki/CA/cacert.pem ./[root@node1 ssl]# scp /etc/pki/CA/cacert.pem node2:/etc/mysql/sslcacert.pem 100% 1403 1.4KB/s 00:00

[root@node1 ssl]# chown -R mysql.mysql ./[root@node1 ssl]# lltotal 20-rw-r--r-- 1 mysql mysql 1403 Jun 19 14:50 cacert.pem-rw-r--r-- 1 mysql mysql 4596 Jun 19 14:27 master.crt-rw-r--r-- 1 mysql mysql 1045 Jun 19 14:24 master.csr-rw------- 1 mysql mysql 1679 Jun 19 14:22 master.key#主从服务器都执行以上操作

[root@node1 ~]# vim /etc/mysql/my.cnf [mysqld] #在此段中添加如下配置ssl #开启SSL功能ssl-ca = /etc/mysql/ssl/cacert.pem #指定CA文件位置ssl-cert = /etc/mysql/ssl/master.crt #指定证书文件位置ssl-key = /etc/mysql/ssl/master.key #指定密钥所在位置[root@node1 ~]# service mysqld restart

#从服务器停止复制MariaDB [(none)]> stop slave;Query OK, 0 rows affected (0.01 sec)

#主服务器刷新日志，记录新位置

#从服务器更新日志文件及位置，重新启动复制

#状态都为Yes，问题解决