实现SSL加密的主从复制
发布时间：2022-03-29 11:12:36 所属栏目：MySql教程 来源：互联网
导读：实验环境 centos7.6最小化安装 关闭防火墙、selinux 一、建立CA并生成证书 1、生成CA的私钥 mkdir /etc/my.cnf.d/ssl cd /etc/my.cnf.d/ssl openssl genrsa 2048 cakey.pem 2、CA自签名证书 openssl req -new -x509 -key cakey.pem -out cacert.pem -days
|
实验环境 centos7.6最小化安装 关闭防火墙、selinux 一、建立CA并生成证书 1、生成CA的私钥 mkdir /etc/my.cnf.d/ssl cd /etc/my.cnf.d/ssl openssl genrsa 2048 > cakey.pem 2、CA自签名证书 openssl req -new -x509 -key cakey.pem -out cacert.pem -days 3650 3、生成主节点私钥和证书申请文件 openssl req -newkey rsa:1024 -days 365 -nodes -keyout master.key > master.csr 生成证书 openssl x509 -req -in master.csr -CA cacert.pem -CAkey cakey.pem -set_serial 01 > master.crt 4、生成从节点私钥和证书申请文件 openssl req -newkey rsa:1024 -days 365 -nodes -keyout slave.key > slave.csr 生成证书 openssl x509 -req -in slave.csr -CA cacert.pem -CAkey cakey.pem -set_serial 02 > slave.crt [root@localhost ssl]#scp -r /etc/my.cnf.d/ssl/ 192.168.12.27:/etc/my.cnf.d/ #将证书复制到从服务器 二、配置SSL主从 MariaDB [(none)]> status #查看客户端登录时是否使用ssl MariaDB [(none)]> show variables like '%ssl%'; #查看是否启用加密 1、配置主服务器 vi /etc/my.cnf #修改配置文件 [mysqld] datadir=/var/lib/mysql log-bin server-id=57 ssl-ca=/etc/my.cnf.d/ssl/cacert.pem ssl-cert=/etc/my.cnf.d/ssl/master.crt ssl-key=/etc/my.cnf.d/ssl/master.key systemctl restart mariadb MariaDB [(none)]> show variables like '%ssl%'; #可以看到加密功能启用 mysql --ssl-ca=cacert.pem --ssl-cert=master.crt --ssl-key=master.key #客户端连接加密，证书如果不在当前路径需要，如果证书有问题会报错的 创建只允许ssl登录账号 MariaDB [(none)]> grant replication slave on *.* to repluser@'192.168.12.%' identified by '123456' require ssl; [root@localhost ssl]#mysqldump -A -F --single-transaction --master-data=1 >all.sql #备份数据库 [root@localhost ssl]#scp all.sql 192.168.12.27:/ 2、配置从服务器 vi /etc/my.cnf #修改配置文件 [mysqld] datadir=/var/lib/mysql server-id=27 read-only ssl-ca=/etc/my.cnf.d/ssl/cacert.pem ssl-cert=/etc/my.cnf.d/ssl/slave.crt ssl-key=/etc/my.cnf.d/ssl/slave.key 测试是否可以用ssl连接主服务器 mysql -urepluser -p123456 -h292.168.12.57 --ssl-ca=cacert.pem --ssl-cert=slave.crt --ssl-key=slave.key vi /all.sql #在原有的基础上修改 CHANGE MASTER TO MASTER_HOST='192.168.12.57', MASTER_USER='repluser', MASTER_PASSWORD='123456', MASTER_SSL=1, MASTER_LOG_FILE='mariadb-bin.000009', MASTER_LOG_POS=245; [root@localhost ssl]#mysql < /all.sql MariaDB [(none)]> start slave; MariaDB [(none)]> show slave statusG #在配置文件中配置的话此处不显示证书路径 如果是在CHANGE MASTER TO中指定证书路径 show slave statusG 是可以看到证书路径的，其他没有区别 MariaDB [(none)]> show slave statusG （编辑：包头站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐