MySQL高可用架构:mysql+keepalived实现
发表于:2025-01-24 作者:千家信息网编辑
千家信息网最后更新 2025年01月24日,系统环境及架构#主机名 系统版本 mysql版本 ip地址mysqlMaster centos7.4 mysql5.7
千家信息网最后更新 2025年01月24日MySQL高可用架构:mysql+keepalived实现
系统环境及架构
#主机名 系统版本 mysql版本 ip地址mysqlMaster centos7.4 mysql5.7 192.168.1.42mysqlSlave centos7.4 mysql5.7 192.168.1.43#vip:192.168.1.41
在master和slave上分别进行数据库的安装
yum install epel* -y && yum clean all && yum makecache rpm -Uvh http://repo.mysql.com/mysql57-community-release-el7.rpmyum clean all && yum makecacheyum install gcc gcc-c++ openssl-devel mysql mysql-server mysql-devel -y
创建数据库文件存放路径
mkdir /data/mysql -pchown -R mysql:mysql /data/mysql
配置mysql配置文件
#在mysqlMaster上配置mysql配置文件
vi /etc/my.cnf[mysqld]server-id = 1 #全局唯一,每台都不能一样log-bin = mysql-bin #log-bin表示开启二进制日志记录,mysql-bin表示日志文件的命名格式,会生成mysql-bin.0001 等等relay-log = mysql-relay-bin #指定中继日志格式(拉取主mysql日志后,在从库上生成的日志)replicate-wild-ignore-table=mysql.% #指定那些库或则表不进行同步,mysql是库名,.%表示下面所有的表,mysql.user 表示不同不mysql库下的user表replicate-wild-ignore-table=test.%replicate-wild-ignore-table=information_schema.%#replicate-wild-do-table=boke.% #表示同步那个库#注意:不要在主库上使用binlog-do-db 或 binlog-ignore-db选项#也不要在从库上使用 replicate-do-db 或 replicate-ignore-db 选项,因为这有可能产生跨库更新失败的问题.推荐从库上使用 replicate_wild_do_table 和 replicate_wild_ignore_table 这两个选项来解决复制过滤问题datadir=/data/mysqlsocket=/data/mysql/mysql.sockuser=mysqlsymbolic-links=0log-error=/var/log/mysqld.logpid-file=/var/run/mysqld/mysqld.pidcharacter-set-server=utf8[mysql]socket=/data/mysql/mysql.sockdefault-character-set=utf8[client]socket=/data/mysql/mysql.sockdefault-character-set=utf8user=rootpassword=NCYD-tianyu@0791#若是不写上这个字段,在本机用命令进入mysql会报错,提示默认路径/var/lib/mysql/mysql.sock找不到
在mysqlSlave上配置mysql配置文件
vi /etc/my.cnf[mysqld]server-id = 2log-bin = mysql-binrelay-log = mysql-relay-binreplicate-wild-ignore-table=mysql.%replicate-wild-ignore-table=test.%replicate-wild-ignore-table=information_schema.%datadir=/data/mysqlsocket=/data/mysql/mysql.sockuser=mysqlsymbolic-links=0log-error=/var/log/mysqld.logpid-file=/var/run/mysqld/mysqld.pidcharacter-set-server=utf8[mysql]socket=/data/mysql/mysql.sockdefault-character-set=utf8[client]socket=/data/mysql/mysql.sockdefault-character-set=utf8user=rootpassword=NCYD-tianyu@0791
#若是不写上这个字段,在本机用 命令 进入mysql会报错,提示默认路径/var/lib/mysql/mysql.sock找不到,先初始化数据库(需要进行初始化在/data/mysql目录里生成必要的信息)
#mysql5.7.7以后的初始化方法mysqld --initialize --user=mysql --datadir=/data/mysql#mysql5.7.7以前的初始化方法mysql_install_db --user=mysql --datadir=/data/mysql分别启动主从数据库#在centos7里面,必须先关闭selinux,否在无法启动mysqldsystemctl start mysqld分别为主从mysql做安全加固#查到上一步,首次启动mysql,系统自动生成的密码( cat /var/log/mysqld.log |grep pass )mysql_secure_installation #使用该命令更改随机root密码(修改为 NCYD-tianyu@0791 )手动同步数据(假如现在的环境,主上已经有数据了,从是新的)
1:在主上数据库中创建用于复制的用户,并授权mysql> GRANT REPLICATION SLAVE ON *.* to 'tongbu'@'192.168.1.43' identified by '123456789';2:在主mysql上先锁表(使其所有表变成只读状态)mysql> flush tables with read lock; #不要退出终端,否在这个锁就失效了3:再开启另一个命令行终端,使用myqldump等工具将数据导出(或则直接打包存储mysql数据的目录,并发送到从机上)4:将导出数据复制到从机上,并创建新库并导入数据互相置从,互相置主(以达到双主模式)
在mysqlMaster上将mysqlSlave设置为自己的主角色服务器
mysql> show master status; #查看mysqlSlave的状态(记录File名字,和Position)change master tomaster_host = '192.168.1.43',master_user = 'tongbu',master_password = '123456789',master_log_file = 'mysql-bin.000002',master_log_pos = 1006;mysql> start slave; #启动slave端的复制进程(某些版本是:slave start; )mysql> show slave status\G #查看slaves端的I/O进程,与SQL进程
在从上将mysqlMaster设置为自己的主角色服务器
mysql> show master status; #查看mysqlMaster的状态(记录File名字,和Position)change master tomaster_host = '192.168.1.42',master_user = 'tongbu',master_password = '123456789',master_log_file = 'mysql-bin.000002',master_log_pos = 1006;mysql> start slave; #启动slave端的复制进程mysql> show slave status\G #查看slaves端的I/O进程,与SQL进程
验证是否同步
1:第一验证在myssqlMaster上创建库,mysqlSlave上是否存在
2:第二验证在mysqlSlave上创建库,mysqlMaster上是否存在
郑州不孕不育医院:http://jbk.39.net/yiyuanzaixian/zztjyy/
安装keepalived实现VIP切换,达到高可用
yum install keepalived -y#在mysqlMaster和mysqlSlave上都创建检查mysql的检查脚本,并赋予执行权限touch /etc/keepalived/mysql_check.shchmod +x /etc/keepalived/mysql_check.sh
vi /etc/keepalived/mysql_check.sh#!/bin/bash#slave_is=( $(mysql -uroot -pNCYD-tianyu@0791 -e "show slave status\G" | grep "Slave_.*_Running" | awk '{print $2}') ) 在新版本的myql中,直接将密码写在命令行,会进行安全提示,解决办法是将其写在mysql的配置文件里的 [client] 字段里,写法见上面mysql的配置文件slave_is=( $(mysql -e "show slave status\G" | grep "Slave_.*_Running" | awk '{print $2}') )if [ "${slave_is[0]}" = "Yes" -a "$slave_is[1]" = "Yes"] then exit 0else exit 1fi
#注意,keepalived检查 脚本 vrrp_script,只认两个返回值,0表示正常,非0表示不正常(这在写脚本是要注意),不正常就要做相关的切换
配置keepalived,以实现高可用
vi /etc/keepalived/keepalived.confglobal_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id LVS_DEVEL vrrp_skip_check_adv_addr #vrrp_strict #注意:当你发现无法ping通虚拟VIP时,建议将此行注释掉 vrrp_garp_interval 0 vrrp_gna_interval 0}vrrp_script mysql_check { script "/etc/keepalived/mysql_check.sh" #这个脚本,若是发现不执行,可以检查他的权限,777是不可以的,日志提示不安全,可以直接chmod +x /etc/keepalived/mysql_check.sh 就行 #script "shutdown -r now" #或者,直接用命令进行调试 interval 2 weight 2}vrrp_instance VI_1 { state MASTER #mysqlMaster上是MASTER;mysqlSlave上是BACKUP interface ens192 virtual_router_id 52 priority 100 #mysqlMaster上是100;mysqlSlave上是90 advert_int 1 nopreempt #配置VIP(注意:故障切换抢占模式,尽量关闭,默认是开启的,这个参数只需要在高优先级上设置即可) authentication { auth_type PASS auth_pass 1111 }track_script { #调用上面定义检查mfsmaster的脚本 mysql_check } virtual_ipaddress { 192.168.1.41/24 dev ens192 }}
启动keepalived
systemctl start keepalived
数据
配置
文件
命令
日志
进程
数据库
脚本
检查
端的
同步
提示
安全
字段
密码
版本
状态
系统
若是
路径
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
会议论文检索色的数据库
吴江区一站式网络技术优势
我的世界怎么读服务器存档
58同城奥商网络技术有限公司
久游互联网科技
护苗网络安全班会教案博客
作战数据库安全审计系统
公告数据库设计
长沙保险软件开发岗 长沙
三级网络技术如何复习
数据库怎么手机管理系统
个人服务器如何备案
x数据库类型
事业单位兼职软件开发
校园网络安全检查简报
太极股份有自己的数据库吗
武汉大学空间网络安全
服务器内部检查错误
服务器硬盘支持热拔插
博学易知考试数据库包含几大类别的试卷
举报网络安全知识竞赛
用c 桌面小软件开发
fifaonline3国服数据库
数据库2008wmi失败
网络安全行业的重要性
圣诚网络技术有限公司
ps4可以登录其他服务器吗
网络安全架构教材
数据中心网络安全应急响应
不停提醒无法连接服务器