Mysql5.7 ssl主从复制

Posted 2020-09-21

此文章来自 乌龟运维 wuguiyunwei.com

基于ssl安全连接的主从复制

环境 mysql5.7  主 ip：192.168.6.189 从ip：192.168.6.135

在（主）mysql创建SSL/RSA文

结果如下

因拿root执行需配置ssl文件为chown mysql:mysql  &&  重新启动

从下图可以看到mysql以成功支持ssl安全连接

注： internet复制建议采用ssl连接

在master上创建复制账号：require ssl

在master上启用二进制日志并重新启动mysql

把master 的证书 传给从服务器

在 master配置 防火墙允许3306/tcp通信

firewall-cmd –permanent –add-port=3306/tcp && firewall-cmd –reload

配置mysql从服务器

编辑 mysql配置文件 /etc/my.cnf

注意 server-id 两台主机不可一样

把刚才master上拷贝到本机的文件 chown mysql:mysql  && 重启mysql

查看SSL 石否成功配置被支持

使用SSL连接master进行测试

/usr/local/mysql/bin/mysql –ssl-ca=ca.pem –ssl-cert=client-cert.pem –ssl-key=client-key.pem -u zhengda -p123456 -h 192.168.6.189

SSL连接成功，使用的登入SSL协议是：Cipher in use is DHE-RSA-AES256-SHA

开始配置主从，登陆从mysql

change master to master_host=’192.168.6.189′,master_user=’zhengda’,master_password=’123456′,master_log_file=’mysql-bin.000001′,master_log_pos=154,master_ssl=1,master_ssl_ca=’/data/mysql/ca.pem’,master_ssl_cert=’/data/mysql/client-cert.pem’,master_ssl_key=’/data/mysql/client-key.pem’;

启用从 && 查看

测试 master上创建库 zhengda1，zhengda6

到从库上查看 成功如下

复制默认是明文进行传输的，通过SSL加密可提高数据的安全性。