Mysql5.7 ssl主从复制
此文章来自 乌龟运维 wuguiyunwei.comQQ群 602183872
基于ssl安全连接的主从复制
环境 Mysql5.7主 ip：192.168.6.189 从ip：192.168.6.135
在（主）mysql创建SSL/RSA文
结果如下
因拿root执行需配置ssl文件为chown mysql:mysql&&重新启动
从下图可以看到mysql以成功支持ssl安全连接
注： internet复制建议采用ssl连接
在master上创建复制账号：require ssl
在master上启用二进制日志并重新启动mysql
把master 的证书 传给从服务器
在 master配置 防火墙允许3306/tcp通信
firewall-cmd –permanent –add-port=3306/tcp && firewall-cmd –reload
配置mysql从服务器
编辑 mysql配置文件 /etc/my.cnf
注意 server-id 两台主机不可一样
把刚才master上拷贝到本机的文件 chown mysql:mysql&& 重启mysql
查看SSL 石否成功配置被支持
使用SSL连接master进行测试
/usr/local/mysql/bin/mysql –ssl-ca=ca.pem –ssl-cert=client-cert.pem –ssl-key=client-key.pem -u zhengda -p123456 -h 192.168.6.189
SSL连接成功，使用的登入SSL协议是：Cipher in use is DHE-RSA-AES256-SHA
开始配置主从，登陆从mysql
change master to master_host=’192.168.6.189′,master_user=’zhengda’,master_password=’123456′,master_log_file=’mysql-bin.000001′,master_log_pos=154,master_ssl=1,master_ssl_ca=’/data/mysql/ca.pem’,master_ssl_cert=’/data/mysql/client-cert.pem’,master_ssl_key=’/data/mysql/client-key.pem’;
启用从 && 查看
测试 master上创建库 zhengda1，zhengda6
到从库上查看 成功如下
复制默认是明文进行传输的，通过SSL加密可提高数据的安全性。
页:
[1]