原创投稿
  1. 创想鸟首页
  2. 用户投稿

基于SSL实现MySQL的加密主从复制

程序猿 • • 用户投稿

大家都知道mysql的主从复制是明文传输的，这对一些特殊业务来说是不允许的，下面来尝试构建基于ssl的主从复制环境:RHEL5.8SELinux关闭，iptables关闭，MySQL5.5.

大家都知道mysql的主从复制是明文传输的，这对一些特殊业务来说是不允许的，下面来尝试构建基于ssl的主从复制

环境:RHEL5.8 SELinux关闭，美国服务器，iptables关闭，MySQL 5.5.28-i686 tar包初始化安装(非编译)

规划:

master: 172.16.1.18  master.laoguang.me slave:  172.16.1.19  slave.laoguang.me 

准备工作:hostname与规划一致，配置/etc/hosts做好解析，时间要同步，香港虚拟主机，过程不再赘述，见，mysql安装见，数据目录为/data/mydata

一.在master上配置CA服务器，并为master，slave颁发证书

1.1 master建立CA服务器，过程见

1.2 master的MySQL证书申请

1.3 slave上申请证书

1.4 master上为slave签发

1.5 slave上更改权限与属主

chown mysql:mysql mysql.* chmod 600 mysql.* 

二.Master上编缉/etc/my.cnf启用ssl,并设置主从

2.1 修改/etc/my.cnf

2.2 启动mysql,并查看ssl信息

2.3 为同步建立一最小权限账户，并要求ssl

三.Slave上编缉/etc/my.cnf，启用ssl,并设置主从

3.1 编缉/etc/my.cnf

3.2 启用mysqld并查看ssl相关信息

网页制作与PHP语言应用 网页制作与PHP语言应用

图书《网页制作与PHP语言应用》，由武汉大学出版社于2006出版，该书为普通高等院校网络传播系列教材之一，主要阐述了网页制作的基础知识与实践，以及PHP语言在网络传播中的应用。该书内容涉及：HTML基础知识、PHP的基本语法、PHP程序中的常用函数、数据库软件MySQL的基本操作、网页加密和身份验证、动态生成图像、MySQL与多媒体素材库的建设等。

网页制作与PHP语言应用 447 查看详情 网页制作与PHP语言应用

3.3 启动slave同步进程，连接主服务器

关注以下参数:

如果与上图累似，slave基本正常，下面测试

四.测试

4.1 主服务器上建立一数据库

4.2 从服务器上查看有没有同步过去

如果同步成功，说明没有错误

4.3 从服务器mysql基于ssl连接主服务器，查看连接状态是否加密

–ssl-key=/data/mydata/ssl/mysql.key 

查看连接状态

由此可知连接是加密的，可以用tcpdump抓包测试

到此基于SSL的mysql主从同步构建完毕，如果你的从服务器是新加的，先将主服务器最近一次的完整备份恢复到从服务器，并从同步完整备份后的二进制日志，即change master时添加master_log_op=n, n代表完整备份后的二进制位置，其它的基本一致。

 

后记：今天尝试只给slave签发证书，master拥有有CA的证书，虚拟主机，理论上应该能成功的，不过就是连接不上，所以暂时放弃，然后尝试master的证书名字为master.crt，slave的证书为slave.crt结果也连不上，后来google，把master与slave的证书,私钥都叫mysql.crt,mysql.key才得以完成，有了解的人说明一下，单证书为何不行，两个证书名称不一致也不行在原因，感谢！

 

本文出自 “Free Linux,Share Linux” 博客，请务必保留此出处

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1083433.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
7-Zip解压提示版本不兼容怎么办 7-Zip更新版本解决方法
上一篇 2025年12月2日 21:20:09
CSS Grid 布局中如何解决子元素无法保持一行显示和宽度不一致的问题？
下一篇 2025年12月2日 21:20:13

相关推荐

  • mysql如何调试事务问题 用户投稿

    mysql如何调试事务问题

    首先通过日志和锁信息确认事务状态，1. 启用通用日志追踪事务操作，2. 查询INNODB_TRX和INNODB_LOCK_WAITS分析活跃事务与阻塞关系，3. 查看死锁日志定位冲突原因，4. 调整隔离级别并优化事务逻辑以避免异常。 调试 MySQL 事务问题需要结合日志分析、锁信息查看和事务状态监…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何设置自动重连 用户投稿

    mysql如何设置自动重连

    答案：通过连接配置、连接池和应用层逻辑实现MySQL自动重连。启用MYSQL_OPT_RECONNECT选项（旧版本），推荐使用连接池如PooledDB、HikariCP并配置ping机制，应用层捕获连接异常后重试，结合指数退避策略提升稳定性。 MySQL 客户端或应用程序在连接断开后无法自动恢复，…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何理解数据完整性 用户投稿

    mysql如何理解数据完整性

    数据完整性在MySQL中通过主键、外键、约束等机制确保数据准确一致。1. 实体完整性用主键保证记录唯一，主键非空且不重复；2. 域完整性通过数据类型、CHECK约束、默认值等确保字段数据合法；3. 参照完整性利用外键维护表间关系，支持级联操作；4. 用户定义完整性由开发者通过触发器或程序实现业务规则…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 如何迁移触发器 用户投稿

    如何迁移触发器

    迁移触发器需确保逻辑重建与行为一致，须考虑平台差异、依赖对象及权限。首先确认源与目标数据库对触发事件、时机、级别及功能支持的兼容性，如MySQL支持BEFORE/AFTER行级触发器，SQLite不支持语句级触发器，跨平台可能需重写。接着通过元数据查询或系统表导出触发器定义，如MySQL使用SHOW…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 猎豹浏览器官方网址链接入口 猎豹浏览器平台直达访问官方主页 用户投稿

    猎豹浏览器官方网址链接入口 猎豹浏览器平台直达访问官方主页

    猎豹浏览器官方网址是http://m.liebao.cn/?f=www，该网站提供极速浏览体验、个性化界面设置和实用功能整合，如双渲染引擎、安全防护、主题皮肤、广告过滤等。 猎豹浏览器官方网址链接入口在哪里？这是不少网友都关注的，接下来由PHP小编为大家带来猎豹浏览器平台直达访问官方主页，感兴趣的网…

    程序猿的头像 程序猿
    2026年9月21日
    200
  • mysql如何配置默认存储引擎 用户投稿

    mysql如何配置默认存储引擎

    首先查看当前默认存储引擎，通过SHOW VARIABLES命令确认；然后编辑my.cnf或my.ini文件，在[mysqld]下添加default-storage-engine=InnoDB；接着重启MySQL服务使配置生效；最后验证更改结果并检查建表默认引擎。 MySQL 默认存储引擎的配置可以通…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql索引的类型和作用有哪些 用户投稿

    mysql索引的类型和作用有哪些

    MySQL常见索引类型包括：1. 普通索引用于加速查询；2. 唯一索引确保列值唯一；3. 主键索引为唯一非空且自动创建聚簇索引；4. 聚簇索引决定数据物理存储顺序，每表仅一个；5. 非聚簇索引保存主键值，需回表查询；6. 覆盖索引避免回表提升性能；7. 联合索引遵循最左前缀原则；8. 全文索引支持文…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • Linux怎么使用systemctl管理服务

    Linux怎么使用systemctl管理服务Linux怎么使用systemctl管理服务Linux怎么使用systemctl管理服务Linux怎么使用systemctl管理服务

    systemctl是Linux中管理systemd服务的核心工具，提供统一命令集来启动、停止、重启、查看服务状态及设置开机自启，支持并行启动、依赖管理与Cgroups资源控制，相比SysVinit更高效；通过创建/etc/systemd/system/下的.service文件可自定义服务，包含[Un…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    200
  • mysql如何优化子查询 用户投稿

    mysql如何优化子查询

    优先使用JOIN替代相关子查询，减少扫描行数并利用索引；对子查询字段建立合适索引；用EXISTS代替IN处理大量数据；物化不相关子查询结果；避免无索引的标量子查询；通过EXPLAIN分析执行计划优化性能。 MySQL中子查询如果使用不当，容易导致性能下降，尤其是在数据量大的情况下。优化子查询的核心是…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • Grok官方主页登录入口_Grok最新版官方网站地址 用户投稿

    Grok官方主页登录入口_Grok最新版官方网站地址

    Grok官方主页登录入口是grok.com，用户需通过X账号登录，该网站支持电脑和手机浏览器访问，界面简洁，可进行多轮对话，并与X平台深度关联，提供免费及高级订阅服务。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ Grok官方主页登录入口…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 如何在服务器上优化mysql安装 用户投稿

    如何在服务器上优化mysql安装

    优化MySQL需从系统环境、配置参数、存储引擎到日常维护多层面入手，首先确保内存合理分配、选用XFS等高性能文件系统、关闭非必要服务并调整内核参数；其次在MySQL配置中优先使用InnoDB引擎，科学设置innodb_buffer_pool_size、innodb_log_file_size、max…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 如何为VSCode配置一个高效的PHP开发环境？ 用户投稿

    如何为VSCode配置一个高效的PHP开发环境？

    搭建高效PHP开发环境需配置VSCode扩展与工具链：①安装PHP Intelephense实现智能补全；②配置Xdebug实现断点调试；③集成PHP CS Fixer或Prettier实现保存时自动格式化；④利用GitLens和集成终端提升协作与操作效率，一次性配置可长期提升编码质量与开发速度。 …

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何启用binlog日志 用户投稿

    mysql如何启用binlog日志

    MySQL启用binlog需修改配置文件添加log-bin和server-id，重启服务后执行SHOW VARIABLES LIKE ‘log_bin’验证是否为ON，确认启用。 MySQL启用binlog日志需要修改配置文件并重启服务，同时可进行简单验证确保生效。以下是具体…

    程序猿的头像 程序猿
    2026年9月21日
    200
  • 猎豹浏览器最新官方网址链接 猎豹浏览器平台入口直达官网首页 用户投稿

    猎豹浏览器最新官方网址链接 猎豹浏览器平台入口直达官网首页

    猎豹浏览器最新官方网址是http://m.liebao.cn/，该网站提供安卓和iPhone版浏览器下载，具备双引擎加速、视频缓存、安全防护及个性化设置等功能。 猎豹浏览器最新官方网址链接在哪里？这是不少网友都关注的，接下来由PHP小编为大家带来猎豹浏览器平台入口直达官网首页，感兴趣的网友一起随小编…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何使用事务保证操作原子性 用户投稿

    mysql如何使用事务保证操作原子性

    答案：MySQL中事务通过START TRANSACTION开启，需使用InnoDB引擎并关闭自动提交，执行SQL后根据结果COMMIT或ROLLBACK，结合异常处理确保原子性。 在MySQL中，事务是保证数据库操作原子性的核心机制。通过事务，可以确保一组SQL操作要么全部成功执行，要么全部不执行…

    程序猿的头像 程序猿
    2026年9月21日
    600
  • mysql如何理解索引选择性 用户投稿

    mysql如何理解索引选择性

    索引选择性是衡量索引效率的关键指标，定义为索引列不同值数量与总行数的比值，范围在0到1之间。越接近1，数据唯一性越高，索引过滤能力越强，查询性能越好。例如主键列选择性为1，而性别列因重复值多选择性极低。MySQL优化器会优先选择高选择性索引以缩小搜索范围，提高执行效率。可通过SELECT COUNT…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • CentOS安装Mysql8.0图文教程[通俗易懂]

    CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]

    大家好，又见面了，我是你们的朋友全栈君。 本文将为您提供一个详细的CentOS通过yum安装Mysql8.0的图文教程，并指导您如何配置和运行Mysql，使其能够被外部访问。 首先，我们需要从官网下载对应的rpm包，并复制下载链接。 接着，执行以下命令进行下载： # 先进入到local文件夹cd u…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100
  • mysql如何配置ssl安全连接 用户投稿

    mysql如何配置ssl安全连接

    MySQL支持SSL时返回YES，通过生成证书并配置my.cnf中的ssl-ca、ssl-cert、ssl-key启用SSL，创建REQUIRE SSL用户确保加密连接，客户端连接需指定证书参数，STATUS或Ssl_cipher验证加密状态。 MySQL 配置 SSL 安全连接可以提升数据库通信的…

    程序猿的头像 程序猿
    2026年9月21日
    200
  • 访问DeepSeek官方网站 deepseek在线版免费登录 用户投稿

    访问DeepSeek官方网站 deepseek在线版免费登录

    答案：DeepSeek在线版免费登录入口位于官网https://chat.deepseek.com/sign_in，用户可通过手机号验证码或微信授权登录，新用户免注册，登录后自动创建账户并同步多端数据，支持网页和APP使用。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 De…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何在SQL中使用聚合函数 用户投稿

    mysql如何在SQL中使用聚合函数

    聚合函数用于统计计算并返回单个值，常见函数有COUNT、SUM、AVG、MAX、MIN，通常与GROUP BY配合使用。1. COUNT统计非空值或总行数，SUM求和，AVG求平均，MAX和MIN分别取最大最小值。2. 对orders表整体统计可得总订单数、总额等信息。3. 按user_id分组后可…

    程序猿的头像 程序猿
    2026年9月21日
    400

发表回复

登录后才能评论
关注微信