ProxySQL--基础--3.1--用户--admin管理接口

ProxySQL–基础–3.1–用户–admin管理接口


1、端口说明

在这里插入图片描述

当ProxySQL启动后,将监听6032,6033 端口

1.1、6032(默认)

  1. admin管理接口
  2. 该端口用于查看、配置ProxySQL

1.2、6033(默认)

  1. 接收SQL语句的接口
  2. 这个接口类似于MySQL的3306端口

2、admin管理接口 介绍

2.1、默认用户名和密码

  1. admin:admin

2.2、协议

使用MySQL协议的接口,可以直接使用mysql客户端、navicat等工具去连接这个管理接口。

[root@zhoufei ~]# mysql -uadmin -padmin -h127.0.0.1 -P6032
mysql>  

2.2.1、安装mysql客户端

https://blog.csdn.net/zhou920786312/article/details/134885681

2.3、通过admin管理接口 修改ProxySQL的配置

  1. 通过admin管理接口,可以非常方便地通过发送一些SQL命令去修改ProxySQL的配置。
  2. ProxySQL会解析通过admin管理接口发送的某些对ProxySQL有效的特定命令,并将其合理转换后,发送给内嵌的SQLite3数据库引擎去运行。

2.3.1、案例–查看库、库中的表

# 查看库
mysql> show databases;
+-----+---------------+-------------------------------------+
| seq | name          | file                                |
+-----+---------------+-------------------------------------+
| 0   | main          |                                     |
| 2   | disk          | /var/lib/proxysql/proxysql.db       |
| 3   | stats         |                                     |
| 4   | monitor       |                                     |
| 5   | stats_history | /var/lib/proxysql/proxysql_stats.db |
+-----+---------------+-------------------------------------+
5 rows in set (0.00 sec)

2.3.2、案例–查看库中的表

# 查看库中的表
mysql> show tables from disk;
+------------------------------------+
| tables                             |
+------------------------------------+
| global_variables                   |
| mysql_collations                   |
| mysql_group_replication_hostgroups |
| mysql_query_rules                  |
| mysql_query_rules_fast_routing     |
| mysql_replication_hostgroups       |
| mysql_servers                      |
| mysql_users                        |
| proxysql_servers                   |
| scheduler                          |
+------------------------------------+
10 rows in set (0.00 sec)

3、区分admin管理接口的用户名和mysql_users中的用户名

3.1、admin管理接口的用户

  1. 默认端口:6032
  2. 连接到admin管理接口(默认端口6032),用来管理、配置ProxySQL的。
  3. admin管理接口的用户必须不能存在于mysql_users中,这是出于安全的考虑,防止通过admin管理接口用户猜出mysql_users中的用户。

3.2、mysql_users中的用户名

  1. 默认端口:6033
  2. 是应用程序连接ProxySQL(默认端口6033),以及ProxySQL连接后端MySQL Servers使用的用户
  3. 作用
    1. 发送、路由SQL语句,类似于MySQL Server的3306端口。所以,这个表中的用户必须已经在后端MySQL Server上存在且授权了。
  4. mysql_users中的用户既负责ProxySQL前端,又负责ProxySQL后端的连接。

1.5、注意

SQLite3和MySQL使用的SQL语法有所不同,因此能在MySQL上正常运行的命令不一定能在SQLite3上运行。例如,尽管admin管理接口接收USE命令,但不会切换默认的schema,因为SQLite3不支持USE功能。

ProxySQL会尽量将MySQL语法自动调整为对应的SQLite3的语法,例如show databases;会转换为SQLite3上等价的语句。

ProxySQL的配置几乎都是通过管理接口来操作的,通过Admin管理接口,可以在线修改几乎所有的配置并使其生效。只有两个变量的配置是必须重启ProxySQL才能生效的,它们是:mysql-threadsmysql-stacksize

4、admin管理接口相关的变量

一般来说,admin接口基本不需要额外的配置,最有可能配置的是admin接口的管理员用户名、密码。

4.1、admin-admin_credentials

  1. 该变量控制的是管理员账户。
  2. 默认管理员账户
    1. admin:admin
    2. 用户只能在本地使用。如果想要远程连接到ProxySQL,例如用navicat连接Linux上的ProxySQL管理接口,必须自定义一个管理员账户

4.1.1、案例–自定义一个管理员账户

添加一个myuser:myuser的用户密码对。

4.1.1.1、查看当前用户名和密码
mysql> select @@admin-admin_credentials;   # 当前用户名和密码
+---------------------------+
| @@admin-admin_credentials |
+---------------------------+
| admin:admin               |
+---------------------------+
1 row in set (0.01 sec)


4.1.1.2、新增管理员账户:myuser:myuser

# 设置用户
mysql> set admin-admin_credentials='admin:admin;myuser:myuser';
Query OK, 1 row affected (0.00 sec)
4.1.1.3、查看
mysql> select @@admin-admin_credentials;
+---------------------------+
| @@admin-admin_credentials |
+---------------------------+
| admin:admin;myuser:myuser |
+---------------------------+
1 row in set (0.00 sec)
4.1.1.4、使修改立即生效
# 使修改永久保存到磁盘 
mysql> load admin variables to runtime; 
mysql> save admin variables to disk;
 

4.1.1.5、验证

修改后,就可以使用该用户名和密码连接管理接口。

[root@zhoufei ~]# mysql -umyuser -pmyuser -P6032 -h192.168.187.88
mysql> 

在这里插入图片描述

4.1.1.6、扩展

上面所有的配置操作都是在修改main库中对应的表。

mysql> select * from global_variables where variable_name='admin-admin_credentials';
+-------------------------+---------------------------+
| variable_name           | variable_value            |
+-------------------------+---------------------------+
| admin-admin_credentials | admin:admin;myuser:myuser |
+-------------------------+---------------------------+
1 row in set (0.00 sec)

所以,前面的set语句和下面的update语句是等价的:

update global_variables set variable_value='admin:admin;myuser:myuser'
where variable_name='admin-admin_credentials';

4.2、admin-stats_credentials

  1. 该变量控制普通用户
  2. 默认普通用户
    1. stats:stats
    2. 用户只能在本地使用
    3. 没有超级管理员权限,只能查看monitor库和main库中关于统计的数据,其它库都是不可见的,且没有任何写权限。

4.2.1、案例–自定义一个普通账户

4.2.1.1、新增普通账户:mystats:mystats
# 查看当前的普通账户
mysql>  select @@admin-stats_credentials;
+---------------------------+
| @@admin-stats_credentials |
+---------------------------+
| stats:stats               |
+---------------------------+
1 row in set (0.00 sec)


# 新增普通账户:mystats:mystats
mysql> set admin-stats_credentials='stats:stats;mystats:mystats';
Query OK, 1 row affected (0.01 sec)

 


# 使修改立即生效
# 使修改永久保存到磁盘

mysql> load admin variables to runtime; 
mysql> save admin variables to disk;

4.2.1.2、使用普通账户 查询
# 登录
mysql -ustats -pstats -P6032 -h127.0.0.1 


# 查看库
mysql> show databases;
+-----+---------------+-------------------------------------+
| seq | name          | file                                |
+-----+---------------+-------------------------------------+
| 0   | main          |                                     |
| 2   | monitor       |                                     |
| 3   | stats_history | /var/lib/proxysql/proxysql_stats.db |
+-----+---------------+-------------------------------------+
3 rows in set (0.00 sec)


# 查看库中的表

mysql> show tables from main;
+--------------------------------------+
| tables                               |
+--------------------------------------+
| global_variables                     |
| stats_memory_metrics                 |
| stats_mysql_commands_counters        |
| stats_mysql_connection_pool          |
| stats_mysql_connection_pool_reset    |
| stats_mysql_global                   |
| stats_mysql_prepared_statements_info |
| stats_mysql_processlist              |
| stats_mysql_query_digest             |
| stats_mysql_query_digest_reset       |
| stats_mysql_query_rules              |
| stats_mysql_users                    |
| stats_proxysql_servers_checksums     |
| stats_proxysql_servers_metrics       |
| stats_proxysql_servers_status        |
+--------------------------------------+
15 rows in set (0.00 sec)


同样,这个变量中的用户必须不能存在于mysql_users表中。

4.3、admin-mysql_ifaces

  1. 该变量指定admin接口的监听地址
  2. 监听地址格式:
    1. hostname:port列表
  3. 默认监听:0.0.0.0:6032
  4. 允许使用UNIX的domain socket进行监听,这样本主机内的应用程序就可以直接被处理。

4.3.1、案例

SET admin-mysql_ifaces='127.0.0.1:6032;/tmp/proxysql_admin.sock';
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值