MySQL主从,双主,半同步及SSL复制

1. 主从复制 (主写从读)
    主服务器：
        1、改server-id 配置文件中
        server-id       = 10
        2、启用二进制日志 与数据目录分离与权限
        log-bin=/tmp/binlogs/mysql-bin
        3、创建有复制权限的帐号
        grant replication client, replication slave on *.* to repl@'172.16.%.%' identified by 'repl';
        flush privileges;
.
    从服务器：
        1、改server-id 配置文件中
        server-id       = 200
        2、启用中继日志
        relay-log=/tmp/relaylogs/relay-bin
        # 关闭二进制日志      
        3、连接主服务器
        change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312;
        4、启动复制线程
        start slave;
.
    使用场景:
        常见,适合于多重应用场景,从服务器位置的变化而变化
.
    主从复制演进
        --多从复制(演进多个从服务器,从服务器server-id一定要不一样)
        使用场景: 1 台远程容灾  1 台关键本地主备  1 台开发测试学习之用
.
2. 双主复制 (互为主从,可读可写)
    配置注意:
        service-id 不可相同
        均开启二进制日志与中继日志
        log-bin=/data/binlogs/mysql-bin
        relay-log=/data/relaylogs/relay-log
        均授权复制账号给对方
        grant replication client, replication slave on *.* to repl@'172.16.%.%' identified by 'repl';
        flush privileges;
        均连接对方服务器
        change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312;
        均启动复制线程
        start salve;
.
        *** 自动增长列的配置要隔开
        auto-increment-offset = 1
        auto-increment-increment = 2
        *** 数据不一致时,需要手动同步(利用二进制)
.          
    使用场景:
        远程办公,两地职权相等
.
    双主复制演进
        --多源复制  -- mysql 5.6
            多源需要加入不同的connection_name
            例: change master 'connection_name' ...
            多源复制操作需要在不同库之间操作
            使用场景:
                数据收集,中央集权式
.
        --环形复制
            注意双主模型的配置即可
.
3. GTID主从 -- mysql 5.6+  MariaDB 10.0+
    配置过程
        主服务器:
            1. 配置文件中新增
            log-slave-updates=true
            master-info-repository=TABLE
            relay-log-info-repository=TABLE
            sync-master-info=1
            slave-parallel-threads=2
            binlog-checksum=CRC32
            master-verify-checksum=1
            slave-sql-verify-checksum=1
            binlog-rows-query-log_events=1
            report-port=3306
            report-host=master.king.com
            2. 创建有复制权限的帐号
            grant replication client, replication slave on *.* to repl@'172.16.%.%' identified by 'repl';
            flush privileges;
.
        从服务器:
            1. 配置文件中
            与主服务器无异,唯一不同server-id
            2. 连接主服务器
            change master to master_host='172.16.43.200', master_port=3306, master_user='repl', master_use_gtid=cuurent_pos;
            3. 启动从服务器
            start slave;
.
4. 半同步复制 (在一主多从的场景中,多从的一致复制状态回馈变成了不小的延迟
    为了解决这个问题,出现了半同步的快速响应)
.
    主服务器：
        install plugin rpl_semi_sync_master soname 'semisync_master.so';
        show global variables like '%semi%';
        set global rpl_semi_sync_master_enabled=ON;
        set global rpl_semi_sync_master_timeout=1000;
.
    从服务器：
        install plugin rpl_semi_sync_slave soname 'semisync_slave.so';
        set global rpl_semi_sync_slave_enabled=ON;
        stop slave;
        start slave;
.
    在主服务器验正半同步复制是否生效：
        show global status like '%semi%';
.
    使用场景:
        适合高并发快速响应用户的环境
.
5. 多级复制 (中间节点必须开启二进制日志与中继日志)
.  
    多级复制演进
        --多级分发复制
        中间分发节点的库类型为blackhole,仅保存二进制,为其他从复制节点做分发
.
6. 安全复制 (主服务器(CA)开启需求验证,客户端发送由服务器颁发的证书)
    主服务器:
        1. 配置文件中加入
            ssl-ca=/usr/local/mysql/ssl/cacert.pem
            ssl-cert=/usr/local/mysql/ssl/master.crt
            ssl-key=/usr/local/mysql/ssl/master.key
        2. 配置文件注意修改 server-id
        3. 登陆服务器并授权
            grant replication client, replication slave on *.* to repl@'172.16.%.%' identified by 'repl' require ssl;
            flush privileges;
.
    从服务器:
        1. 配置文件中
            与主服务器无异,不同是server-id与证书信息
        2. 连接服务器时指明证书信息
            change master to master_host='172.16.43.200',master_user='repl', master_password='repl', master_log_file='mysql-bin.000001', master_log_pos=312, master_ssl=1, master_ssl_ca='/usr/local/mysql/ssl/cacert.pem',master_ssl_cert='/usr/local/mysql/ssl/slave.crt',master_ssl_key='/usr/local/mysql/ssl/slave.key';
        3. 启动服务器
            start slave
.
    测试:
        查看ssl状态在主从上
            show slave status\G  -> ssl这些项
        使用mysql --ssl-ca=/path --ssl-cert=/path --ssl-key=/path信息登陆主服务器