MySql(mariadb)
MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。
开发这个分支的原因之一是：甲骨文公司收购了MySQL后，有将MySQL闭源的潜在风险，因此社区采用分支的方式来避开这个风险。
MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。
Red Hat Enterprise Linux/CentOS 7.0 发行版已将默认的数据库从 MySQL 切换到 MariaDB.
mariadb安装以及基本配置
yum安装mariadb
1. 添加mariadb yum仓库
1、首先在 RHEL/CentOS 和 Fedora 操作系统中添加 MariaDB 的 YUM 配置文件 MariaDB.repo 文件。 #编辑创建mariadb.repo仓库文件 vi /etc/yum.repos.d/MariaDB.repo
2、添加repo仓库配置 [mariadb] name = MariaDB baseurl = http://yum.mariadb.org/10.1/centos7-amd64 gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB gpgcheck=1
2. 在CentOS7中安装mariadb
# 当mariadb仓库地址添加好后, 可以执行下面命令安装 yum install MariaDB-server MariaDB-client -y
3. 启动mariadb相关命令
mariadb数据库的相关命令是： systemctl start mariadb #启动MariaDB systemctl stop mariadb #停止MariaDB systemctl restart mariadb #重启MariaDB systemctl enable mariadb #设置开机启动
初始化mysql
在确认mariadb数据库软件程序安装完毕成功并启动后先不要立即使用. 为了抱枕该数据库的安全性和正常运转, 需要先对数据库程序进行初始化操作. 这个初始化操作设计以下5个步骤 : 1. 设置root管理员在数据库中的密码值(注意, 该密码并非root管理员在系统中的密码, 这里的密码值默认为空, 可直接回车) 2. 设置root管理员在数据库中放入专有密码(可以不设置). 3. 随后删除匿名账户,并使用root管理员从远程登录数据库, 以确保数据库上运行的业务的安全性. 4. 删除默认的测试数据库, 取消测试数据库的一系列访问权限. 5. 刷新授权列表, 让初始化的设定立即生效.
确保mariadb服务器启动后, 执行命令初始化
mysql_secure_installation
初始化mysql
mysql基本命令
# 修改mysql密码 MariaDB [(none)]> set password = PASSWORD('redhat123');
生产环境里不会死磕root用户, 为了数据的安全和其他用户协同管理数据库, 就需要创建其他数据库账户, 然后分配权限, 满足工作需求.
MariaDB [(none)]> create user xd@'127.0.0.1' identified by 'redhat123'; MariaDB [(none)]> use mysql; MariaDB [mysql]> select host,user,password from user where user='xd';
切换普通用户xd, 查看数据库信息, 发现无法看到完整的数据库列表
[root@master ~]# mysql -uxd -p -h 127.0.0.1 MariaDB [(none)]> show databases;
退出数据库, 使用root登录, 开始权限设置
# grant 权限 on 数据库.表名 to 账户@主机名 对特定数据库中的特定表授权 # grant 权限 on 数据库.* to 账户@主机名 对特定数据库中的所有表给与授权 # grant 权限1,权限2,权限3 on *.* to 账户@主机名 对所有库中的所有表给与多个授权 # grant all privileges on *.* to 账户@主机名 对所有库和所有表授权所有权限 # grant create,select,insert on *.* to root@'%' identified by "密码"
[root@master ~]# mysql -uroot -p MariaDB [(none)]> use mysql; MariaDB [(none)]> grant all privileges on *.* to xd@127.0.0.1; MariaDB [mysql]> show grants for xd@127.0.0.1;
移除权限
MariaDB [(none)]> revoke all privileges on *.* from xd@127.0.0.1;
配置mysql
1. 中文码设置, 编辑mysql配置文件/etc/my.cnf, 写入以下内容
[mysqld] character-set-server=utf8 collation-server=utf8_general_ci log-error=/var/log/mysqld.log [client] default-character-set=utf8 [mysql] default-character-set=utf8
2. 授权配置
# 远程连接设置哦设置所有库，所有表的所有权限，赋值权限给所有ip地址的root用户 mysql > grant all privileges on *.* to root@'%' identified by 'password'; # 创建用户 mysql > create user 'username'@'%' identified by 'password'; # 刷新权限 flush privileges;
数据库备份与恢复
mysqldump命令用于备份数据库数据
[root@master ~]# mysqldump -u root -p --all-databases > /tmp/db.dump
# /tmp/db.dump指的是自定义数据库备份数据所放的位置
进行数据恢复, 将重定向备份数据库文件导入到mysql中
[root@master ~]# mysql -uroot -p < /tmp/db.dump
mysql主从复制
mysql数据库的主从复制方案, 是其自带的功能, 并且主从复制比你更不是复制磁盘上的数据库文件, 而是通过binlog日志复制到需要同步的从服务器上.
mysql数据库支持单向, 双向, 链式级联, 等不同业务场景的复制. 在复制的过程中, 一台服务器充当主服务器(master), 接收来自用户的内容更新, 而一个或多个其他的服务器充当从服务器(slave), 接收来自master上的binlog文件的日志内容, 解析出sql, 重新更新到slave, 使得主从服务器数据达到一致.
主从复制的逻辑有以下几种 :
一主一从, 单向主从同步模式, 只能在master端写入数据
一主多从
双主主复制逻辑架构, 此架构可以在master1或master2进行数据写入, 或者两端同时写入(特殊设置)
在生产环境中, mysql主从复制都是一部的复制方式, 既不是严格的实时复制, 但是个用户的体验都是实时的.
mysql主从复制集群功能使得mysql数据库支持大规模高并发读写成为可能, 且有效的保护了服务器宕机的数据备份.
应用场景 :
利用复制功能当master服务器出现问题, 我们可以人工的切换到从服务器继续提供服务, 此时服务器的数据和宕机时的数据几乎完全一致.
复制功能也可以用作数据备份, 但是如果人为的执行drop, delete等语句删除, 那么从库的备份功能也就失效了.
主从机制实现原理 :
1. master将改变记录到二进制日志(binary log)中(这些记录叫做二进制日志事件: binary log evente)
2. slave将master的binary log evente拷贝到它的中继日志(relay log)
3. slave重做中继日志中的事件, 将改变反映它自己的数据
master主库配置 :
#查看数据库状态 systemctl status mariadb #停mariadb systemctl stop mariadb #修改配置文件 vim /etc/my.cnf #修改内容 #解释：server-id服务的唯一标识（主从之间都必须不同）；log-bin启动二进制日志名称为mysql-bin [mysqld] server-id=1 log-bin=mysql-bin #重启mariadb systemctl start mariadb
master主库添加从库账号 :
1.新建用于主从同步的用户chaoge,允许登录的从库是'192.168.178.130' create user 'chaoge'@'192.168.178.130' identified by 'redhat'; 2.#题外话：如果提示密码太简单不复合策略加在前面加这句 mysql> set global validate_password_policy=0; 3.给从库账号授权,说明给chaoge从库复制的权限，在192.168.178.130机器上复制 grant replication slave on *.* to 'chaoge'@'192.168.178.130'; #检查主库创建的复制账号 select user,host from mysql.user; #检查授权账号的权限 show grants for chaoge@'192.168.178.130'; 实现对主数据库锁表只读，防止数据写入，数据复制失败 flush table with read lock; 4.检查主库的状态 MariaDB [(none)]> show master status -> ; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000001 | 575 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) File是二进制日志文件名，Position 是日志开始的位置。后面从库会用到 后面从库会用到 后面从库会用到！！！！！！ 5.锁表后，一定要单独再打开一个SSH窗口，导出数据库的所有数据， [root@localhost~ 19:32:45]#mysqldump -uroot -p --all-databases > /data/all.sql 6.确保数据导出后，没有数据插入，完毕再查看主库状态 show master status; 7.导出数据完毕后，解锁主库，恢复可写； unlock tables; 8.将备份导出的数据scp至Slave数据库 scp /data/all.sql root@192.168.178.130:/data/
slave从库配置 :
1.设置server-id值并关闭binlog功能参数 数据库的server-id在主从复制体系内是唯一的，Slave的server-id要与主库和其他从库不同，并且注释掉Slave的binlog参数。 2.因此修改Slave的/etc/my.cnf，写入 [mysqld] server-id=3 3.重启数据库 systemctl restart mariadb 4.检查Slava从数据库的各项参数 show variables like 'log_bin'; show variables like 'server_id'; 5.恢复主库Master的数据导入到Slave库 导入数据（注意sql文件的路径） mysql>source /data/all.sql; 方法二： #mysql -uroot -p < abc.sql 6.配置复制的参数，Slave从库连接Master主库的配置 mysql > change master to master_host='192.168.178.129', master_user='xd', master_password='redhat', master_log_file='mysql-bin.000001', master_log_pos=575; 7.启动从库的同步开关，测试主从复制的情况 start slave; 8.查看复制状态 show slave statusG;
检查主从复制是否成功的关键在于 :
MariaDB [(none)]> show slave statusG *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 192.168.119.10 Master_User: xd Master_Port: 3306 Connect_Retry: 60 Master_Log_File: mysql-bin.000001 Read_Master_Log_Pos: 1039 Relay_Log_File: slave-relay-bin.000002 Relay_Log_Pos: 537 Relay_Master_Log_File: mysql-bin.000001 Slave_IO_Running: Yes Slave_SQL_Running: Yes
tip :
此处还未配置从库的只读模式, 只需在slave服务器上配置/etc/my.cnf, 加上以下配置, 并且在slave上创建普通用户, 使得普通用户主从同步即可达到只读的效果
如果用root用户, 无法达到readonly, 坑
[mysqld] character-set-server=utf8 collation-server=utf8_general_ci log-error=/var/log/mysqld.log server-id=3 read-only=true [client] default-character-set=utf8 [mysql] default-character-set=utf8