centos7.2安装mysql5.7.13及ssl主从复制

http://hongge.blog.51cto.com/

centos7.2安装mysql5.7.13

一、MySQL 5.7主要特性:

原生支持Systemd
更好的性能:对于多核CPU、固态硬盘、锁有着更好的优化
更好的InnoDB存储引擎
更为健壮的复制功能:复制带来了数据完全不丢失的方案,传统金融客户也可以选择使用MySQL数据库。

新增sys库:以后这会是DBA访问最频繁的库
更好的优化器:优化器代码重构的意义将在这个版本及以后的版本中带来巨大的改进,Oracle官方正在解决MySQL之前最大的难题原生JSON类型的支持(JavaScript Object Notation)

注:JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。JSON采用完全独立于语言的文本格式,但是也使用了类似于C语言家族的习惯(包括C、C++、C#Java、JavaScript、PerlPython等)。这些特性使JSON成为理想的数据交换语言。 易于人阅读和编写,同时也易于机器解析和生成(一般用于提升网络传输速率)。

JSON 语法是 JavaScript 对象表示语法的子集。

l 数据在键值对中

l 数据由逗号分隔

l 花括号保存对象

l 方括号保存数组

二、安装mysql5.7.13

1、系统环境:centos7.2 x86_64

因为centos7.2默认安装了mariadb-libs,所以先要卸载掉

查看是否安装mariadb

#rpm -qa | grep mariadb

卸载mariadb

rpm -e --nodeps mariadb-libs

2、安装依赖包

注: 相关依赖包的作用

cmake:由于从MySQL5.5版本开始弃用了常规的configure编译方法,所以需要CMake编译器,用于设置mysql的编译参数。如:安装目录、数据存放目录、字符编码、排序规则等。

Boost #从MySQL 5.7.5开始Boost库是必需的,mysql源码中用到了C++的Boost库,要求必须安装boost1.59.0或以上版本

GCC是Linux下的C语言编译工具,mysql源码编译完全由C和C++编写,要求必须安装GCC

bison:Linux下C/C++语法分析器

ncurses:字符终端处理库

1)安装文件准备

下载cmake-3.5.tar.gz    http://www.cmake.org/download/

下载ncurses-5.9.tar.gz ftp://ftp.gnu.org/gnu/ncurses/

下载bison-3.0.4.tar.gz http://ftp.gnu.org/gnu/bison/

下载mysql-5.7.13.tar.gz

wget http://cdn.mysql.com/Downloads/MySQL-5.7/mysql-5.7.13.tar.gz

下载Boost_1_59_0.tar.gz

wget http://nchc.dl.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz

2)安装CMAKE及必要的软件

安装cmake

cmake –version  ---查看cmake版本

安装ncurses

安装bison

安装bootst

tar zxf boost_1_59_0.tar.gz

mv boost_1_59_0 /usr/local/boost

3)创建mysql用户和用户组及目录

# groupadd -r mysql && useradd -r -g mysql -s /bin/false -M mysql ---新建msyql组和msyql用户禁止登录shell

#mkdir /usr/local/mysql        ---创建目录

#mkdir /usr/local/mysql/data    ---数据库目录

3、编译安装mysql

解压mysql源码包:

执行cmake命令进行编译前的配置:

开始编译、编译安装:

注1:配置解释:

-DCMAKE_INSTALL_PREFIX=/usr/local/mysql [MySQL安装的根目录] -DMYSQL_DATADIR=/usr/local/mysql /data [MySQL数据库文件存放目录]

-DSYSCONFDIR=/etc [MySQL配置文件所在目录]

-DWITH_MYISAM_STORAGE_ENGINE=1 [添加MYISAM引擎支持]

-DWITH_INNOBASE_STORAGE_ENGINE=1 [添加InnoDB引擎支持]

-DWITH_ARCHIVE_STORAGE_ENGINE=1 [添加ARCHIVE引擎支持]

-DMYSQL_UNIX_ADDR=/usr/local/mysql /mysql.sock [指定mysql.sock位置]

-DWITH_PARTITION_STORAGE_ENGINE=1 [安装支持数据库分区]

-DEXTRA_CHARSETS=all [使MySQL支持所有的扩展字符]

-DDEFAULT_CHARSET=utf8 [设置MySQL的默认字符集为utf8] -DDEFAULT_COLLATION=utf8_general_ci [设置默认字符集校对规则]

-DWITH-SYSTEMD=1 [可以使用systemd控制mysql服务]

-DWITH_BOOST=/usr/local/boost [指向boost库所在目录]

更多参数执行 [[email protected] mysql-5.7.13]# cmake . –LH

2:为了加快编译速度可以按下面的方式编译安装

make -j $(grep processor /proc/cpuinfo | wc –l)

-j参数表示根据CPU核数指定编译时的线程数,可以加快编译速度。默认为1个线程编译。

注3:若要重新运行cmake配置,需要删除CMakeCache.txt文件

# make clean

#rm -f CMakeCache.txt

优化Mysql的执行路径

4、设置权限并初始化MySQL系统授权表

# cd /usr/local/mysql

# chown -R mysql:mysql .       ---更改所有者,属组,注意是mysql .

# bin/mysqld  --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data 

1以root初始化操作时要加--user=mysql参数,生成一个随机密码(注意保存登录时用)

注2:MySQL 5.7.6之前的版本执行这个脚本初始化系统数据库

/usr/local/mysql/bin/mysql_install_db --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data

# 5.7.6之后版本初始系统数据库脚本(本文使用此方式初始化)

#/usr/local/mysql/bin/mysqld --initialize-insecure --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data

注意:如果使用–initialize参数初始化系统数据库之后,会生成root用户的一个临时密码,如上图高亮中所示。

# chown -R mysql:mysql .       ---改所有者,注意是root .

5、创建配置文件

# cd /usr/local/mysql/support-files     ---进入MySQL安装目录支持文件目录

# cp my-default.cnf /etc/my.cnf    ---复制模板为新的配置文件,

修改文件中配置选项,如下图所示,添加如下配置项

#vi /etc/my.cnf

6、配置mysql自动启动

服务启动失败,查看错误日志文件

在mysqld.service,把默认的pid文件指定到了/var/run/mysqld/目录,而并没有事先建立该目录,因此要手动建立该目录并把权限赋给mysql用户。

或者修改/usr/lib/system/system/mysqld.service,修改内容如下:

#systemctl daemon-reload

再次启动mysql服务

查看端口号

服务启动成功

访问MySQL数据库

# mysql -u root -h 127.0.0.1 -p     ---连接mysql,输入初始化时生成的随机密码

设置数据库管理员用户root的密码

7、实现基于ssl安全连接的主从复制

1)在主mysql创建SSL/RSA文件

# cd /usr/local/mysql/bin    ---切换目录

# mysql_ssl_rsa_setup --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data     ---创建新的SSL文件

重启mysqld服务

查看mysql的错误日志

报错信息显示是不能获得私钥,执行ls查看server-key.pem

发现没有r权限

重启mysql服务,这时错误日志中就没有报错了

登录mysql,执行mysql>show variables like ‘%ssl%‘;

从上图可以看到mysql支持了ssl安全连接

注:启用mysql支持ssl安全连接主要用于mysql主从复制(局域网可以非ssh连接即明文复制,但internet复制建议采用ssl连接)

在主mysql上的操作完成,再生成一个复制帐号:REQUIRE SSL

在主mysql上启用二进制日志并重启mysql服务

添加下面的配置项

重启mysql服务

查看主mysql的状态

注:要记住上图所显示的file和position的值,配置从服务器要用到

防火墙允许3306/tcp通信

2)接着就去从上配置

从mysql的/etc/my.cnf文件内容

注:server_id要唯一,不能和其他mysql主机的重复

把主mysql生成的证书给了从服务器

注:192.168.1.106是从mysql的IP地址

查看从mysql复制过来的证书

设置client-key.pem的r权限

继续在从上配置SSL:修改/etc/my.cnf文件,添加如下内容

重启mysqld服务

查看mysqld.err 是否有错误日志

查看SSL是否被支持:

那么在配置主从复制之前可以在从mysql上用SSL连接主服务器试试:

注:192.168.1.108是主mysql的ip地址

SSL测试连接成功,并且登入的SSL协议是: Cipher in use is DHE-RSA-AES256-SHA

最后开始配置主从replicate, 登录从mysql

在从上change master to

启用从

查看从的状态,以下两个值必须为yes,代表从服务器能正常连接主服务器

Slave_IO_Running:Yes

Slave_SQL_Running:Yes

测试:

在主mysql上:

从服务器上

以上同步成功。

总结:

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。复制默认是明文进行传输的,通过SSL加密可以大大提高数据的安全性。

http://hongge.blog.51cto.com/

时间: 2024-10-11 12:53:01

centos7.2安装mysql5.7.13及ssl主从复制的相关文章

centos7.2安装mysql5.7.13实现 ssl 安全连接的主从复制

防伪码:不要和我比懒,我懒得和你比. 一.MySQL 5.7 主要特性: 原生支持 Systemd 更好的性能:对于多核 CPU.固态硬盘.锁有着更好的优化 更好的 InnoDB 存储引擎 更为健壮的复制功能:复制带来了数据完全不丢失的方案,传统金融客户也可以选择使用 MySQL 数据库. 注:mysql-5.6.3 已经支持了多线程的主从复制 新增 sys 库:以后这会是 DBA 访问最频繁的库 二.安装 mysql5.7.13 1.系统环境:centos7.2 x86_64 因为 cento

centos7.2安装mysql5.7.13

博主QQ:819594300 博客地址:http://zpf666.blog.51cto.com/ 有什么疑问的朋友可以联系博主,博主会帮你们解答,谢谢支持! 另外本博文内使用的全部软件和文件,博友如有需要可以去我百度云分享下载,分享地址是: 链接:http://pan.baidu.com/s/1bpaOqa7 密码:r2js 一.MySQL 5.7主要特性: 原生支持Systemd 更好的性能:对于多核CPU.固态硬盘.锁有着更好的优化 更好的InnoDB存储引擎 更为健壮的复制功能:复制带来

MySql之centos7.2安装mysql5.7.13

一.MySQL 5.7主要特性: 原生支持Systemd更好的性能:对于多核CPU.固态硬盘.锁有着更好的优化更好的InnoDB存储引擎更为健壮的复制功能:复制带来了数据完全不丢失的方案,传统金融客户也可以选择使用MySQL数据库. 新增sys库:以后这会是DBA访问最频繁的库更好的优化器:优化器代码重构的意义将在这个版本及以后的版本中带来巨大的改进,Oracle官方正在解决MySQL之前最大的难题原生JSON类型的支持(JavaScript Object Notation) 注:JSON(Ja

centos7编译安装mysql5.7.20版本

centos7编译安装mysql5.7.20版本 遇到问题: 之前想在线上搭建mysql5.7.20版本找了很多文档都觉得写得不怎么完善,很多需要注意的错误点都提及,所以只好自己写一篇了!个人觉得最主要注意的是mysql的data目录一定不能漏了权限问题,还有的经常遇到mysql.sock文件的错误就是因为编译的时候指定的目录要小心,然后启动前在my.cnf文件里面定义一下问题就解决了.这是我写的时候遇到最多的问题. 一.进入mysql官网下载(www.mysql.org)mysql源安装包:

在 CentOS7 上安装 MySQL5.7

在 CentOS7 上安装 MySQL5.7 1 通过 SecureCRT 连接到阿里云 CentOS7 服务器: 2 进入到目录 /usr/local/ 中:cd /usr/local/ 3 创建目录 /usr/local/tools,如果有则忽略: mkdir -p tools 4 创建 /usr/local/mysql 目录,如果已存在则忽略:mkdir -p mysql 5 进入到目录 /usr/local/tools 中:cd tools/ 6 查看系统中是否已安装 MySQL 服务:

现代Java服务端开发核心技术之CentOS7.5安装MySQL5.7

现代Java服务端开发核心技术之CentOS7.5安装MySQL5.7 现代Java服务端开发核心技术 1.首先检查系统中是否已经安装过MySQL,以下提供两种方式 [[email protected] Downloads]# yum list installed |grep mysql [[email protected] Downloads]# rpm -qa|grep mysql 如果已经安装过,可以使用如下命令删除 [[email protected] Downloads]# yum -

Centos7.5安装mysql5.7.24二进制包方式部署(主从复制)

一.环境准备: 操作系统:CentOS Linux release 7.5.1804 (Core) mysql版本:mysql-5.7.24-linux-glibc2.12-x86_64.tar.gz主库:172.16.8.247从库:172.16.8.249主机名:172.16.8.247 qas-zabbix-node01172.16.8.249 qas-zabbix-node02 二.mysql5.7安装 主库:172.16.8.247从库:172.16.8.249数据安装参考:一.Cen

RedHat6.6上安装MySQL5.7.13

由于公司需要更换新的架构,将采用MySQL5.7作为数据库的主要版本,下面将全面介绍在RedHat6.6上二进制安装MySQL5.7.13.后期也将依次介绍在MySQL5.7上的运维管理及优化. 1.下载MySQL5.7.13安装包 下载地址如下,现在的MySQL5.7稳定版已更新到5.7.14 http://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.14-linux-glibc2.5-x86_64.tar.gz 2.新建MySQL用户和组

linux安装MySQL5.7.13(二进制|源码)

二进制和源码版本安装MySQL5.7.13,并简单介绍不同之处. 一.通用二进制部分 1.下载MySQL通用二进制软件包.[[email protected] ~]# wget http://120.52.72.21/cdn.mysql.com/c3pr90ntc0td//Downloads/MySQL-5.7/mysql-5.7.13-linux-glibc2.5-x86_64.tar.gz 2.解压软件.[[email protected] ~]# tar xf mysql-5.7.13-l