首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MySQL设置数据库为只读

前言: 默认情况下,我们的 MySQL 实例是可读写的。但有些情况下,我们可以将整个实例设置为只读状态,比如做迁移维护的时候或者将从库设为只读。本篇文章我们来看下 MySQL 设置只读相关知识。...read lock 也可将数据库设置为只读状态,那么二者有什么区别呢?...执行此命令会给数据库加全局读锁,使得数据库处于只读状态,以下语句会被阻塞:数据更新语句(增删改)、数据定义语句(建表、修改表结构等)和更新类事务的提交语句。...以个人数据库运维经验来讲,一般只有从库需要设置只读状态,从库端建议开启 read_only 或 super_read_only,避免人为写入。...总结: 本篇文章主要介绍了 MySQL 只读状态相关知识,其实除了从库外,其余实例很少设置全局只读,只是遇到某种需求的情况下需要将数据库设为只读状态,写本篇文章的目的也是遇到此类需求时,可以有个参考。

7.4K10
您找到你想要的搜索结果了吗?
是的
没有找到

Mysql数据库设置主从同步

服务器配置: vim /etc/my.cnf #先看下原来的配置有没以下设置,有的话修改下就行了[mysqld]server-id=120log-bin=/var/lib/mysql/mysql-bin...GRANT OPTION; #更新数据库权限mysql>flush privileges; 锁定所有表(防止数据库状态值变化,锁定后,这时候只能读,不能写,写请求会在解锁后执行) mysql>  FLUSH...# 启用二进制日志binlog-do-db=sakzss #指定数据库,如果不指定就是全部数据库 重启服务器: service mysqld restart # centos6重启mysql 设置同步源...mysql数据库同步验证 主从数据库设置工作已经完成,可以在master新建数据库和表,插入和修改数据,查看slave是否获得同步,测试一下是否成功。...一般不成功有以下几个原因: 1.server-id 设置了一样,默认都是1,要设置不一样 2.主数据库防火墙设置允许远程访问3306端口 3.没锁表再记录MASTER_LOG_FILE、MASTER_LOG_POS

11K00

MySQL 数据库设置远程权限

设置访问单个数据库权限 设置用户名为 root,密码为空,可以访问数据库 test mysql>grant all privileges on test.* to 'root'@'%'; 设置访问全部数据库权限...设置用户名为 root,密码为空,可以访问所有数据库 mysql>grant all privileges on *.* to 'root'@'%'; 设置指定用户名访问权限 指定用户名为 liuhui...,密码为空,可以访问所有数据库 mysql>grant all privileges on *.* to 'liuhui'@'%'; 设置密码访问权限 设置用户名为 liuhui,密码为 liuhui,...可以访问所有数据库 mysql>grant all privileges on *.* to 'liuhui'@'%' IDENTIFIED BY 'liuhui'; 设置指定可访问主机权限 设置用户名为...liuhui,密码为 liuhui,可以访问所有数据库,只有 10.1.1.1 这台机器有权限访问 mysql>grant all privileges on *.* to 'liuhui'@'10.1.1.1

7.8K20

MySQL防火墙

上一篇文章中介绍了SQL注入攻击,避免MySQL遭受SQL注入攻击的方法之一是使用防火墙。...简介 MySQL防火墙是应用程序级别的防火墙,通过插件实现,包含在企业版中,它可以允许/拒绝每个注册账户的SQL语句执行。...防火墙功能由三个插件提供功能,分别是MYSQL_FIREWALL、MYSQL_FIREWALL_USERS,及MYSQL_FIREWALL_WHRITELIST,它们包含在"firewall.so"中,...安装脚本将进行安装防火墙插件、创建配置防火墙的存储过程及系统表等工作。 注册用户 注册一个用户并设置它的初始防火墙模式。...通过调用存储过程来设置: CALL mysql.sp_set_friewall_mode('user'@'host','OFF') 注意,防火墙的初始模式不能设置为“PROTECTING”,此时白名单为空

19620

centos防火墙规则设置

centos防火墙规则设置 开启防火墙设置设置开机自启动模式 systemctl start firewalld systemctl enable firewalld 查看防火墙状态 [root@ecs-kunpeng...查看防火墙开放端口 [root@ecs-kunpeng ~]# firewall-cmd --list-ports 8024/tcp 33389/tcp 8080/tcp 443/tcp 查看防火墙状态...tcp" port="9001" accept" # source address="192.168.0.1"//访问端口的公网IP地址 # port="9001" //访问客户端的端口号 #重新载入一下防火墙设置...,使设置生效 firewall-cmd --reload #查看已设置规则 firewall-cmd --zone=public --list-rich-rules 删除防火墙设置的规则 #停止客户端运行...remove-rich-rule="rule family="ipv4" source address="192.168.0.1" port protocol="tcp" port="9001" accept" #重新载入一下防火墙设置

2.6K30

linux iptable设置防火墙

在日常Linux运维工作中,经常会设置iptables防火墙规则,用来加固服务安全。...5)iptables防火墙常用的策略梳理 设置默认链策略 ptables的filter表中有三种链:INPUT, FORWARD和OUTPUT。...如果没有内网网关,就将网关设置成本机内网ip,并且关闭防火墙防火墙要是打开了,就设置对应端口允许本机访问) [root@kvm-server conf]# iptables -t nat -A PREROUTING...): 运行本机的3306端口(mysql服务)被访问 iptables -A INPUT -p tcp -m tcp -m state –state NEW –dport 3306 -j ACCEPT...如果没有内网网关,就将网关地址设置成本机内网ip,并且关闭防火墙防火墙要是打开了,就设置对应端口允许本机访问) iptables -t nat -A PREROUTING -p tcp -m tcp

5.9K10

linux防火墙配置命令_linux防火墙规则设置

三、实验步骤 1.配置网关 (1):设置网关为双网卡 虚拟机–>设置–>网络适配器–>添加–>网络适配器–>完成 添加后的结果如图所示 其中,连接内网的网络适配器为NAT模式,连接外网的网络适配器为...四、根据需要设置防火墙策略 首先,由于使用了网关进行了数据包的转发,所以应该在内网上设置防火墙策略。...1.不允许外网不经过防火墙与内网进行通信 思路:首先,在内网上同时访问两个网站IP,开始都可以ping通,然后在网关上设置防火墙策略,禁止其中一个IP,发现立马不能ping通,说明所有进出内网的数据包都经过防火墙...(1):开始可ping通,增加了防火墙之后就ping不通了 (2):由于没有增加防火墙策略,所以一直可以ping通 (3):在网关上设置防火墙策略如下 2.允许内网用户通过防火墙访问外部HTTP...、HTTPS服务器   思路:开始不设置任何规则,内网可以访问外网,增加防火墙策略,限制80和443端口,此时,浏览器无法访问。

11.6K20

Linux防火墙firewalld安全设置

1.Linux防火墙概述 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合,它能增强机构内部网络的安全性。...因此firewalld可以在运行时改变设置而不丢失现行配置。 Firewalld动态管理防火墙,不需要重启整个防火墙便可应用更改。因而也就没有必要重载所有内核防火墙模块。...它支持 IPv4, IPv6 防火墙设置以及以太网桥接,并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。...,管理员可以用它来改变系统或用户策略,通过 firewall-config 用户可以配置防火墙允许通过的服务、端口、伪装、端口转发、和ICMP过滤器和调整 zone(区域)设置等功能以使防火墙设置更加的自由...5 当前的firewalld特性 D-BUS接口: D-BUS 接口提供防火墙状态的信息,使防火墙的启用.停用或查询设置成为可能。 区域: 网络或者防火墙区域定义了连接的可信程度。

3.9K30

Linux学习(2)——防火墙设置

(五)、关闭系统防火墙 由于系统的防火墙功能也是使用iptables实现的,如果用户在系统的iptables之上设置规则,很容易发生冲突,所以在进行iptables学习之前,建议关闭系统的防火墙功能。...开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT...注:如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了.因为你没有设置任何规则. 怎么办,去本机操作呗! (4)添加规则....当然出入更安全的考虑你也可以包OUTPUT链设置成DROP,那你添加的规则就多一些,就像上边添加 允许SSH登陆一样.照着写就行了....192.168.0.3 表示除了192.168.0.3的ip地址 其他的规则连接也一样这么设置.

1.9K60

CentOS7 防火墙设置

前言 CentOS 7中防火墙是一个非常的强大的功能,在CentOS 6.5中对iptables防火墙进行了升级。 阿里云centos7中默认使用firewall,并且默认没有开启。...使用阿里云服务器,先要在阿里云后台开放端口,然后关闭centos防火墙或者开放centos的对应端口,只开放centos端口,不设置阿里云端口设置,仍然不能访问!...list-all 用户配置目录 cd /etc/firewalld/ 命令行方式 # web firewall-cmd --zone=public --permanent --add-port=80/tcp # mysql...--zone=public --permanent --add-port=6379/tcp firewall-cmd:是Linux提供的操作firewall的一个工具; –permanent:表示设置为持久...install iptables-services 开启iptables # 开启 service iptables restart # 设置防火墙开机启动 systemctl enable iptables.service

2.3K30
领券