【mysql】【binlog】mysql binlog压缩加密

binlog压缩

mysql8.0版本后，增加了binlog压缩的功能。开启binlog压缩的步骤如下。

1. 在数据库中查看是否开启binlog压缩

show global variables like 'binlog_transaction_compression%';
# binlog_transaction_compression = OFF，未开启压缩，开启
set global binlog_transaction_compression = ON；
# 开启压缩默认压缩等级为3， 可手动设置压缩等级，等级越高压缩率越高
set global binlog_transaction_compression_level_zstd = 5;

binlog加密

mysql8.0版本后，增加了binlog加密的功能。开启binlog加密的步骤如下。

1. 新建文件夹keyring存放秘钥数据

# 新建文件夹
mkdir -p /usr/lib/mysql/mysql-keyring 
# 修改文件夹属性及配置
chown -R mysql.mysql /usr/lib/mysql/mysql-keyring 
chmod 750 /usr/lib/mysql/mysql-keyring 

2. 在my.cnf文件中增加配置项。

early-plugin-load = keyring_file.so # 秘钥文件
keyring_file_data = /usr/lib/mysql/mysql-keyring/keyring # 新建的空文件夹

3. 在mysql数据库中执行语句

# 安装keyring插件
install plugin keyring_file soname 'keyring_file.so';
# 为keyring插件指定密码文件
set global keyring_file_data = '/usr/lib/mysql/mysql-keyring'; 
# 文件初始为空，加密数据表后，会生成秘钥

# 查看对应插件keyring_file已开启
show plugins;
# 加密binlog文件
set global binlog_encryption = ON;
# 查看已加密的binlog文件
show binary logs;