Mysql5.7 ssl主从复制

list123342

　　此文章来自 乌龟运维 wuguiyunwei.com
　　QQ群 602183872

基于ssl安全连接的主从复制
环境 Mysql5.7  主 ip：192.168.6.189 从ip：192.168.6.135
　　在（主）mysql创建SSL/RSA文

　　结果如下

　　因拿root执行需配置ssl文件为chown mysql:mysql  &&  重新启动

　　从下图可以看到mysql以成功支持ssl安全连接
　　注： internet复制建议采用ssl连接

　　在master上创建复制账号：require ssl

　　在master上启用二进制日志并重新启动mysql

　　把master 的证书 传给从服务器

　　在 master配置 防火墙允许3306/tcp通信
　　firewall-cmd –permanent –add-port=3306/tcp && firewall-cmd –reload

配置mysql从服务器
　　编辑 mysql配置文件 /etc/my.cnf
　　注意 server-id 两台主机不可一样

　　把刚才master上拷贝到本机的文件 chown mysql:mysql  && 重启mysql

　　查看SSL 石否成功配置被支持

　　使用SSL连接master进行测试
　　/usr/local/mysql/bin/mysql –ssl-ca=ca.pem –ssl-cert=client-cert.pem –ssl-key=client-key.pem -u zhengda -p123456 -h 192.168.6.189

　　SSL连接成功，使用的登入SSL协议是：Cipher in use is DHE-RSA-AES256-SHA
　　开始配置主从，登陆从mysql
　　change master to master_host=’192.168.6.189′,master_user=’zhengda’,master_password=’123456′,master_log_file=’mysql-bin.000001′,master_log_pos=154,master_ssl=1,master_ssl_ca=’/data/mysql/ca.pem’,master_ssl_cert=’/data/mysql/client-cert.pem’,master_ssl_key=’/data/mysql/client-key.pem’;

　　启用从 && 查看

　　测试 master上创建库 zhengda1，zhengda6

　　到从库上查看 成功如下

　　复制默认是明文进行传输的，通过SSL加密可提高数据的安全性。