MySQL高可用之MHA

1.MHA

1.1概述

• 一套优秀的MySQL高可用环境下故障切换和主从复制的软件
• MySQL故障过程中，MHA能做到0-30秒内自动完后故障切换

1.2MHA组成

• MHA Manager（管理节点）
• MHA Node（数据节点）

1.3MHA特点

• 自动故障切换过程中，MHA视图从宕机的主服务器上保存二进制日志，最大程度的保证数据不丢失
• 使用半同步复制，可以大大降低数据丢失的风险
• 目前MHA支持一主多从架构，最少三台服务器，即一主两从

2.MHA实现高可用实验

环境：
MySQL5.6版本，依赖软件cmake2.8.6版本（兼容MySQL5.6）
一台MHA Manager节点：192.168.20.20
MySQL服务器主从架构：一主两从
master MySQL：192.168.20.100
slave MySQL：192.168.20.10，192.168.20.60

2.1主从架构基于MHA的准备

分别在三台MySQL服务器上做两个软连接，服务于MHA

 ln -s /usr/local/mysql/bin/mysql /usr/sbin/
 ln -s /usr/local/mysql/bin/mysqlbinlog /usr/sbin/

分别在三台MySQL上做授权，用于授权MHA Manager使用和MySQL从库访问自己（由于MHA高可用，发生故障后主服务器自动进行切换，所以每台服务器都可能成为新主服务器，所以需要为从库授权）

mysql> grant replication slave on *.* to 'myslave'@'192.168.20.%' identified by '123456';
mysql> grant all privileges on *.* to 'mha'@'192.168.20.%' identified by 'manager';
mysql> flush privileges;

分别在当前两台MySQL从库上修改配置文件
由于当前从库有可能被切换为主库，所以要加上二进制日志的定义

[mysqld]
log_bin = master-bin

设置两台MySQL从库为只读模式

mysql> set global read_only=1;
##值为1：限定普通用户对于从库数据进行修改及写入，不限定super权限用户，不影响主从复制
##值为on：连super权限的用户也会限制其写权限，影响主从复制

2.2 MHA部署

MHA-Manager组件依赖MHA-node组件，在MHA Manager服务器和MySQL服务器上都安装MHA-node组件
依赖环境

#所有服务器都安装
yum install epel-release --nogpgcheck
yum install -y perl-DBD-MySQL perl-Config-Tiny perl-Log-Dispatch perl-Parallel-ForkManager perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker perl-CPAN

安装MHA-node组件

#所有服务器都安装
tar -zxvf mha4mysql-node-0.57.tar.gz
cd mha4mysql-node-0.57
perl Makefile.PL
make && make install

node组件安装后会在/usr/local/bin下面生成几个脚本（这些工具通常由 MHA-Manager的脚本触发，无需人为操作）：
save_binary_logs 保存和复制 master 的二进制日志
apply_diff_relay_logs 识别差异的中继日志事件并将其差异的事件应用于其他的 slave
filter_mysqlbinlog 去除不必要的 ROLLBACK 事件（MHA 已不再使用这个工具）
purge_relay_logs 清除中继日志（不会阻塞 SQL 线程）
在MHA Manager服务器上安装MHA-Manager组件

tar zxvf mha4mysql-manager-0.57.tar.gz 
cd mha4mysql-manager-0.57/
perl Makefile.PL 
make && make install

manager服务器上manager组件装完会在/usr/local/bin下生成几个工具：
masterha_check_ssh 检查 MHA 的 SSH 配置状况
masterha_check_repl 检查 MySQL 复制状况
masterha_manger 启动 manager的脚本
masterha_check_status 检测当前 MHA 运行状态
masterha_master_monitor 检测 master 是否宕机
masterha_master_switch 控制故障转移（自动或者手动）
masterha_conf_host 添加或删除配置的 server 信息
masterha_stop 关闭manager

配置无密码认证
3.3.3 配置无密码认证
MHA Manger：

ssh-keygen -t rsa
ssh-copy-id 192.168.20.100
ssh-copy-id 192.168.20.10
ssh-copy-id 192.168.20.60

MySQL-master：

ssh-keygen -t rsa
ssh-copy-id 192.168.20.10
ssh-copy-id 192.168.20.60

MySQL-slave1：

ssh-keygen -t rsa
ssh-copy-id 192.168.20.100
ssh-copy-id 192.168.20.60

MySQL-slave2：

ssh-keygen -t rsa
ssh-copy-id 192.168.20.100
ssh-copy-id 192.168.20.10

2.3配置MHA高可用

manager服务器上复制相关管理脚本到/usr/local/bin

cp -ra mha4mysql-manager-0.57/samples/scripts /usr/local/bin/

此时/usr/local/bin/scripts下有四个脚本
master_ip_failover #自动切换时 VIP 管理的脚本
master_ip_online_change #在线切换时 vip 的管理
power_manager #故障发生后关闭主机的脚本
send_report #因故障切换后发送报警的脚本

配置自动切换master-MsSQL的虚拟地址管理脚本

cp /usr/local/bin/scripts/master_ip_failover /usr/local/bin/
vi /usr/local/bin/master_ip_failover
#!/usr/bin/env perl
use strict;
use warnings FATAL => 'all';

use Getopt::Long;

my (
$command, $ssh_user, $orig_master_host, $orig_master_ip,
$orig_master_port, $new_master_host, $new_master_ip, $new_master_port
);
#############################添加内容部分#########################################
my $vip = '192.168.20.200';
my $brdc = '192.168.20.255';
my $ifdev = 'ens33';
my $key = '1';
my $ssh_start_vip = "/sbin/ifconfig ens33:$key $vip";
my $ssh_stop_vip = "/sbin/ifconfig ens33:$key down";
my $exit_code = 0;
#my $ssh_start_vip = "/usr/sbin/ip addr add $vip/24 brd $brdc dev $ifdev label $ifdev:$key;/usr/sbin/arping -q -A -c 1 -I $ifdev $vip;iptables -F;";
#my $ssh_stop_vip = "/usr/sbin/ip addr del $vip/24 dev $ifdev label $ifdev:$key";
##################################################################################
GetOptions(
'command=s' => \$command,
'ssh_user=s' => \$ssh_user,
'orig_master_host=s' => \$orig_master_host,
'orig_master_ip=s' => \$orig_master_ip,
'orig_master_port=i' => \$orig_master_port,
'new_master_host=s' => \$new_master_host,
'new_master_ip=s' => \$new_master_ip,
'new_master_port=i' => \$new_master_port,
);

exit &main();

sub main {

print "\n\nIN SCRIPT TEST====$ssh_stop_vip==$ssh_start_vip===\n\n";

if ( $command eq "stop" || $command eq "stopssh" ) {

my $exit_code = 1;
eval {
print "Disabling the VIP on old master: $orig_master_host \n";
&stop_vip();
$exit_code = 0;
};
if ($@) {
warn "Got Error: $@\n";
exit $exit_code;
}
exit $exit_code;
}
elsif ( $command eq "start" ) {

my $exit_code = 10;
eval {
print "Enabling the VIP - $vip on the new master - $new_master_host \n";
&start_vip();
$exit_code = 0;
};
if ($@) {
warn $@;
exit $exit_code;
}
exit $exit_code;
}
elsif ( $command eq "status" ) {
print "Checking the Status of the script.. OK \n";
exit 0;
}
else {
&usage();
exit 1;
}
}
sub start_vip() {
`ssh $ssh_user\@$new_master_host \" $ssh_start_vip \"`;
}
# A simple system call that disable the VIP on the old_master
sub stop_vip() {
`ssh $ssh_user\@$orig_master_host \" $ssh_stop_vip \"`;
}

sub usage {
print
"Usage: master_ip_failover --command=start|stop|stopssh|status --orig_master_host=host --orig_master_ip=ip --orig_master_port=port --new_master_host=host --new_master_ip=ip --new_master_port=port\n";
}

创建MHA配置文件并修改配置文件

mkdir /etc/masterha
cp mha4mysql-manager-0.57/samples/conf/app1.cnf /etc/masterha/
vi /etc/masterha/app1.cnf
[server default]
manager_workdir=/var/log/masterha/app1
manager_log=/var/log/masterha/app1/manager.log
master_binlog_dir=/usr/local/mysql/data
master_ip_failover_script= /usr/local/bin/master_ip_failover
master_ip_online_change_script= /usr/local/bin/master_ip_online_change
password=manager
user=mha
ping_interval=1
remote_workdir=/tmp
repl_password=123456
repl_user=myslave
secondary_check_script= /usr/local/bin/masterha_secondary_check -s 192.168.20.100 -s 192.168.20.10 -s 192.168.20.60
shutdown_script="" 
ssh_user=root
[server1]
hostname=192.168.20.100
port=3306
[server2]
hostname=192.168.20.10
port=3306
candidate_master=1		#设为备选Master
check_repl_delay=0  	#默认情况下如果一个slave落后master 100M的relay logs的话，MHA将不会选择该slave作为一个新的slave，但check_repl_delay=0的话，则强制选择其为备选Master。
[server3]
hostname=192.168.20.60
port=3306

进行功能测试

#测试SSH无密码认证，功能正常最后会输出successfully
masterha_check_ssh --conf=/etc/masterha/app1.cnf
#测试MySQL主从连接情况，功能正常最后会输出MySQL Replication Health is OK
masterha_check_repl --conf=/etc/masterha/app1.cnf

在MySQL-master手动添加虚拟IP

ifconfig ens33:1 192.168.20.200/24

在MHA Manager启动MHA服务

nohup masterha_manager --conf=/etc/masterha/app1.cnf --remove_dead_master_conf --ignore_last_failover < /dev/null > /var/log/masterha/app1/manager.log 2>&1 &

参数介绍：
–remove_dead_master_conf 该参数代表当发生主从切换后，老的主库的 ip 将会从配置文件中移除。
–manger_log 日志存放位置。
–ignore_last_failover 在缺省情况下，如果 MHA 检测到连续发生宕机，且两次宕机间
隔不足 8 小时的话，则不会进行 Failover，之所以这样限制是为了避免 ping-pong 效应。该
参数代表忽略上次 MHA 触发切换产生的文件，默认情况下，MHA 发生切换后会在日志记
目录，也就是上面设置的日志 app1.failover.complete 文件，下次再次切换的时候如果发现
该目录下存在该文件将不允许触发切换，除非在第一次切换后收到删除该文件，为了方便，
这里设置为–ignore_last_failover。

查看mha状态

masterha_check_status --conf=/etc/masterha/app1.cnf
##会输出服务开启情况及MySQL-master地址

查看mha日志

cat /var/log/masterha/app1/manager.log

检查MySQL-master上虚拟地址是否存在

ifconfig
#ens33:1对应地址192.168.20.200

2.4验证

模拟MySQL-master宕机故障

在MySQL-master上
pkill mysqld		#关闭mysql服务

在MySQL-master上再次检查虚拟地址，发现已不存在

在MySQL-master上
ifconfig

在原MySQL-slave1上检查虚拟地址，发现已漂移过来

#在MySQL-slave1上
ifconfig

在MySQL-slave2上查看当前MySQL主从状态信息，发现master的IP地址为原slave1服务器

mysql> show slave status\G

注：
由于本次案例环境是一主两从的模式，所以在主库宕机之后，主库会由slave1接替，主从状态依旧正常，但是mha监控检查会显示不成功。这是因为mha运行必须是一主两从的模式，所以如果案例环境是三台机器一主三从的模式，在模拟宕机之后，mha监控检查才会显示成功。在修复坏库，再次检查mha健康检查也会恢复正常

2.5修复

修改MHA Manager配置文件，将坏掉的原主库设为备选主库

vi /etc/masterha/app1.cnf
[server1]
hostname=192.168.20.100
port=3306
candidate_master=1
check_repl_delay=0

[server2]
hostname=192.168.20.10
port=3306

[server3]
hostname=192.168.20.60
port=3306

重启坏掉的MySQL库，且重新添加至主从同步中

systemctl start mysql
[root@master ~]# mysql
mysql> change master to master_host='192.168.20.10',master_user='myslave',master_password='123456',master_log_file='master-bin.000001',master_log_pos=603; 
mysql> start slave;
mysql> show slave status\G		#检查主从状态，确认当前主库地址，Slave_IO_Running、Slave_SQL_Running状态为yes

在MHA Manager上再次进行主从连接检查并重新启动MHA服务