centos7二进制安装MySQL5.7并且做主从复制

centos7

二进制安装MySQL5.7

1、先卸载掉mariadb

把从官网下载下来的二进制包解压

官方二进制安装包位置：https://dev.mysql.com/downloads/mysql/

解压完成之后移动到/usr/local下并取名叫mysql

创建用户和组

创建数据库文件夹（data）

2、更改换将变量

3、修改my.cnf文件

4、把启动脚本放到/etc/init.d/ 改名叫mysqld 并给可执行权限

5、把mysql路径下更改属主属组

6、初始化数据库

直接启动就好了

7、查找mysql密码并登陆修改

SSL

1）在主 mysql 创建 SSL/RSA 文件

2、给server-key.pem和client-key.pem读的权限

重启 mysql 服务

登录 mysql，执行 mysql> show variables like '%ssl%';

从上图可以看到 mysql 支持了 ssl 安全连接

注：启用 mysql 支持 ssl 安全连接主要用于 mysql 主从复制（局域网可以非 ssh 连接即明文

复制，但 internet 复制建议采用 ssl 连接）

在主 mysql 上的操作完成，再生成一个复制帐号：REQUIRE SSL

在主 mysql 上启用二进制日志并重启 mysql 服务

重启 mysql 服务

查看主 mysql 的状态

注：要记住上图所显示的 file 和 position 的值，配置从服务器要用到防火墙允许 3306/tcp 通信

接着就去从上配置

从 mysql 的/etc/my.cnf 文件内容

注：server_id 要唯一，不能和其他 mysql 主机的重复

把主 mysql 生成的证书给了从服务器

注：192.168.157.131 是从 mysql 的 IP 地址

查看从 mysql 复制过来的证书

继续在从上配置 SSL：修改/etc/my.cnf 文件，添加如下内容

重启 mysqld 服务

查看 SSL 是否被支持：

那么在配置主从复制之前可以在从 mysql 上用 SSL 连接主服务器试试：

注：192.168.157.128 是主 mysql 的 ip 地址

SSL 测试连接成功，并且登入的 SSL 协议是： Cipher in use is DHE-RSA-AES256-SHA最后开始配置主从 replicate，登录从 mysql

在从上 change master to

启用从

查看从的状态，以下两个值必须为 yes,代表从服务器能正常连接主服务器

Slave_IO_Running:Yes

Slave_SQL_Running:Yes

测试：

在主 mysql 上：创建一些东西

从服务器上

以上同步成功。

总结：

SSL(Secure SocketsLayer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。复制默认是明文进行传输的，通过SSL 加密可以大大提高数据的安全性。

（以上做法均为个人经验，如有瑕疵请大神指点）