安装 &&加密(ssl)实现MysqL数据库的主从复制
防伪码：生命不在长而在于好，只要每一次尽力的演示，都值得鼓励与喝彩。
一、MysqL 主要特性：
原生支持 Systemd
更好的性能：对于多核 cpu、固态硬盘、锁有着更好的优化
更好的 InnoDB 存储引擎
更为健壮的复制功能：复制带来了数据完全不丢失的方案，传统金融客户也可以选择使用
MysqL 数据库。
注：MysqL- 已经支持了多线程的主从复制
新增 sys 库：以后这会是 DBA 访问最频繁的库
二、实验环境：
1、系统： x86_64
2、IP:主:
从:
三、安装
1、卸载mariadb，因为默认安装了mariadb –libs
2、安装依赖包
注：相关依赖包的作用
cmake：由于从 版本开始弃用了常规的configure 编译方法，所以需要 CMake 编译
器，用于设置 MysqL 的编译参数。如：安装目录、数据存放目录、字符编码、排序规则等。
Boost #从 MysqL 开始 Boost 库是必需的，MysqL 源码中用到了 C++的 Boost 库，要求
必须安装 或以上版本
GCC 是 Linux 下的 C 语言编译工具，MysqL 源码编译完全由 C 和 C++编写，要求必须安装
GCC
bison：Linux 下 C/C++语法分析器
ncurses：字符终端处理库
1） 安装文件准备
下载 cmake- /download/
下载 ncurses- ftp:///gnu/ncurses/
下载 bison- /gnu/bison/
下载 MysqL-
/Downloads/MysqL-/MysqL-
下载 Boost_1_59_
/project/boost/boost//boost_1_59_
2）安装 CMAKE 及必要的软件
安装 cmake
cmake –version ---查看 cmake 版本
安装 ncurses
安装 bison
安装 bootst
3）创建 MysqL 用户和用户组及目录，---新建 msyql 组和 msyql 用
户禁止登录 shell
#mkdir /usr/local/MysqL ---创建目录
#mkdir /usr/local/MysqL/data ---数据库目录
3、编译安装 MysqL
解压 MysqL 源码包：
执行 cmake 命令进行编译前的配置：
开始编译、编译安装：
注 1：配置解释：
-DCMAKE_INSTALL_PREFIX=/usr/local/MysqL [MysqL安装的根目录]
-DMysqL_DATADIR=/usr/local/MysqL /data [MysqL 数据库文件存放目录]
-DSYSconfdIR=/etc [MysqL 配置文件所在目录]
-DWITH_MYISAM_STORAGE_ENGINE=1 [添加 MYISAM 引擎支持 ]
-DWITH_INNOBASE_STORAGE_ENGINE=1 [添加 InnoDB 引擎支持
-DWITH_ARCHIVE_STORAGE_ENGINE=1 [添加 ARCHIVE 引擎支持 ]
-DMysqL_UNIX_ADDR=/usr/local/MysqL/ [指定 位置 ]
-DWITH_PARTITION_STORAGE_ENGINE=1 [安装支持数据库分区 ]
-DEXTRA_CHARSETS=all [使 MysqL 支持所有的扩展字符]
-DDEFAULT_CHARSET=utf8 [设置 MysqL 的默认字符集为
utf8] -DDEFAULT_COLLATION=utf8_general_ci [设置默认字符集校对规则 ]
-DWITH-SYstemD=1 [可以使用 systemd 控制 MysqL 服务]
-DWITH_BOOST=/usr/local/boost [指向 boost 库所在目录]
更多参数执行[root@localhost MysqL-]# cmake . –LH
注2：为了加快编译速度可以按下面的方式编译安装
make -j $(grep processor /proc/cpuinfo | wc–l)
-j 参数表示根据 cpu 核数指定编译时的线程数，可以加快编译速度。默认为 1 个线程编译。
注 3：若要重新运行 cmake 配置，需要删除 文件
# make clean
#rm -f
优化 MysqL 的执行路径
4、设置权限并初始化 MysqL 系统授权表
# cd /usr/local/MysqL
# chown -R MysqL:MysqL . ---更改所有者,属组，注意是 MysqL.
# bin/MysqLd --initialize --user=MysqL--basedir=/usr/local/MysqL
--datadir=/usr/local/MysqL/data
注 1：以 root 初始化操作时要加--user=MysqL 参数，生成一个随机密码（注意保存登录时用）
注 2：MysqL 之前的版本执行这个脚本初始化系统数据库
/usr/local/MysqL/bin/MysqL_install_db--user=MysqL --basedir=/usr/local/MysqL
--datadir=/usr/local/MysqL/data
# 之后版本初始系统数据库脚本
#/usr/local/MysqL/bin/MysqLd--initialize-insecure --user=MysqL --basedir=/usr/local/MysqL
--datadir=/usr/local/MysqL/data
注意：如果使用–initialize 参数初始化系统数据库 之后，会生成 root 用户的一个临时密码，
如上图红框中所示。
5、创建配置文件
# cd /usr/local/MysqL/support-files ---进入 MysqL 安装目录支持文件目录
# cp my- /etc/ ---复制模板为新的配置文件，
修改文件中配置选项，如下图所示，添加如下配置项
#vi /etc/
6、配置 MysqL 自动启动
服务启动失败，查看错误日志文件
在 ，把默认的 pid 文件指定到了/var/run/MysqLd/目录，而并没有事先建立该
目录，因此要手动建立该目录并把权限赋给 MysqL 用户。
或者修改/usr/lib/system/system/，修改内容如下：
#systemctl daemon-reload
再次启动 MysqLd 服务
查看端口号
服务启动成功
访问 MysqL 数据库
# MysqL -u root -h -p ---连接 MysqL，输入初始化时生成的随机密码
设置数据库管理员用户 root 的密码
7、实现基于 ssl 安全连接的主从复制
1）在主 MysqL 创建 SSL/RSA 文件
# cd /usr/local/MysqL/bin ---切换目录
# MysqL_ssl_rsa_setup --user=MysqL--basedir=/usr/local/MysqL
--datadir=/usr/local/MysqL/data ---创建新的 SSL 文件
重启 MysqLd 服务
Systemctl restart MysqLd
查看MysqL的错误日志
报错信息显示是不能获得私钥，执行 ls 查看 server-
发现没有 r 权限
重启 MysqL 服务，这时错误日志中就没有报错了
登录 MysqL，执行MysqL> show variables like '%ssl%';
从上图可以看到 MysqL 支持了 ssl 安全连接
注：启用 MysqL 支持 ssl 安全连接主要用于MysqL 主从复制（局域网可以非 ssh 连接即明文
复制，但 internet 复制建议采用 ssl 连接）
在主 MysqL 上的操作完成，再生成一个复制帐号：REQUIRE SSL
在主 MysqL 上启用二进制日志并重启MysqL 服务
Vim/etc/，添加红框中内容
重启 MysqL 服务
Systemctlrestart MysqLd
查看主 MysqL 的状态
注：要记住上图所显示的 file 和 position 的值，配置从服务器要用到
防火墙允许 3306/tcp 通信
2）接着就去从上配置
从 MysqL 的/etc/ 文件内容
注：server_id 要唯一，不能和其他MysqL 主机的重复
把主 MysqL 生成的证书给了从服务器
查看从 MysqL 复制过来的证书
设置 client- 的 r 权限
继续在从上配置 SSL：修改/etc/文件，添加如下内容
重启MysqLd服务
查看 是否有错误日志
查看 SSL 是否被支持
那么在配置主从复制之前可以在从 MysqL上用 SSL 连接主服务器试试：
SSL 测试连接成功，并且登入的SSL 协议是： Cipher in use is DHE-RSA-AES256-SHA
最后开始配置主从 replicate， 登录从 MysqL
在从上 change master to
启用从服务器
查看从的状态，以下两个值必须为 yes,代表从服务器能正常连接主服务器
Slave_IO_Running:Yes
Slave_sql_Running:Yes
测试：
在主 MysqL 上：
从服务器上
以上同步成功。
总结：
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（TransportLayer Security，TLS）
是为网络通信提供安全及数据完整性的一种安全协议。复制默认是明文进行传输的，通过
SSL 加密可以大大提高数据的安全性。