MySql(mariadb)
MariaDB數據庫管理系統是MySQL的一個分支,主要由開源社區在維護,采用GPL授權許可。
開發這個分支的原因之一是:甲骨文公司收購了MySQL后,有將MySQL閉源的潛在風險,因此社區采用分支的方式來避開這個風險。
MariaDB的目的是完全兼容MySQL,包括API和命令行,使之能輕松成為MySQL的代替品。
Red Hat Enterprise Linux/CentOS 7.0 發行版已將默認的數據庫從 MySQL 切換到 MariaDB.
mariadb安裝以及基本配置
yum安裝mariadb
1. 添加mariadb yum倉庫
1、首先在 RHEL/CentOS 和 Fedora 操作系統中添加 MariaDB 的 YUM 配置文件 MariaDB.repo 文件。 #編輯創建mariadb.repo倉庫文件 vi /etc/yum.repos.d/MariaDB.repo
2、添加repo倉庫配置 [mariadb] name = MariaDB baseurl = http://yum.mariadb.org/10.1/centos7-amd64 gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB gpgcheck=1
2. 在CentOS7中安裝mariadb
# 當mariadb倉庫地址添加好后, 可以執行下面命令安裝 yum install MariaDB-server MariaDB-client -y
3. 啟動mariadb相關命令
mariadb數據庫的相關命令是: systemctl start mariadb #啟動MariaDB systemctl stop mariadb #停止MariaDB systemctl restart mariadb #重啟MariaDB systemctl enable mariadb #設置開機啟動
初始化mysql
在確認mariadb數據庫軟件程序安裝完畢成功並啟動后先不要立即使用. 為了抱枕該數據庫的安全性和正常運轉, 需要先對數據庫程序進行初始化操作. 這個初始化操作設計以下5個步驟 : 1. 設置root管理員在數據庫中的密碼值(注意, 該密碼並非root管理員在系統中的密碼, 這里的密碼值默認為空, 可直接回車) 2. 設置root管理員在數據庫中放入專有密碼(可以不設置). 3. 隨后刪除匿名賬戶,並使用root管理員從遠程登錄數據庫, 以確保數據庫上運行的業務的安全性. 4. 刪除默認的測試數據庫, 取消測試數據庫的一系列訪問權限. 5. 刷新授權列表, 讓初始化的設定立即生效.
確保mariadb服務器啟動后, 執行命令初始化
mysql_secure_installation
初始化mysql
mysql基本命令
# 修改mysql密碼 MariaDB [(none)]> set password = PASSWORD('redhat123');
生產環境里不會死磕root用戶, 為了數據的安全和其他用戶協同管理數據庫, 就需要創建其他數據庫賬戶, 然后分配權限, 滿足工作需求.
MariaDB [(none)]> create user xd@'127.0.0.1' identified by 'redhat123'; MariaDB [(none)]> use mysql; MariaDB [mysql]> select host,user,password from user where user='xd';
切換普通用戶xd, 查看數據庫信息, 發現無法看到完整的數據庫列表
[root@master ~]# mysql -uxd -p -h 127.0.0.1 MariaDB [(none)]> show databases;
退出數據庫, 使用root登錄, 開始權限設置
# grant 權限 on 數據庫.表名 to 賬戶@主機名 對特定數據庫中的特定表授權 # grant 權限 on 數據庫.* to 賬戶@主機名 對特定數據庫中的所有表給與授權 # grant 權限1,權限2,權限3 on *.* to 賬戶@主機名 對所有庫中的所有表給與多個授權 # grant all privileges on *.* to 賬戶@主機名 對所有庫和所有表授權所有權限 # grant create,select,insert on *.* to root@'%' identified by "密碼"
[root@master ~]# mysql -uroot -p MariaDB [(none)]> use mysql; MariaDB [(none)]> grant all privileges on *.* to xd@127.0.0.1; MariaDB [mysql]> show grants for xd@127.0.0.1;
移除權限
MariaDB [(none)]> revoke all privileges on *.* from xd@127.0.0.1;
配置mysql
1. 中文碼設置, 編輯mysql配置文件/etc/my.cnf, 寫入以下內容
[mysqld] character-set-server=utf8 collation-server=utf8_general_ci log-error=/var/log/mysqld.log [client] default-character-set=utf8 [mysql] default-character-set=utf8
2. 授權配置
# 遠程連接設置哦設置所有庫,所有表的所有權限,賦值權限給所有ip地址的root用戶 mysql > grant all privileges on *.* to root@'%' identified by 'password'; # 創建用戶 mysql > create user 'username'@'%' identified by 'password'; # 刷新權限 flush privileges;
數據庫備份與恢復
mysqldump命令用於備份數據庫數據
[root@master ~]# mysqldump -u root -p --all-databases > /tmp/db.dump
# /tmp/db.dump指的是自定義數據庫備份數據所放的位置
進行數據恢復, 將重定向備份數據庫文件導入到mysql中
[root@master ~]# mysql -uroot -p < /tmp/db.dump
mysql主從復制
mysql數據庫的主從復制方案, 是其自帶的功能, 並且主從復制比你更不是復制磁盤上的數據庫文件, 而是通過binlog日志復制到需要同步的從服務器上.
mysql數據庫支持單向, 雙向, 鏈式級聯, 等不同業務場景的復制. 在復制的過程中, 一台服務器充當主服務器(master), 接收來自用戶的內容更新, 而一個或多個其他的服務器充當從服務器(slave), 接收來自master上的binlog文件的日志內容, 解析出sql, 重新更新到slave, 使得主從服務器數據達到一致.
主從復制的邏輯有以下幾種 :
一主一從, 單向主從同步模式, 只能在master端寫入數據
一主多從
雙主主復制邏輯架構, 此架構可以在master1或master2進行數據寫入, 或者兩端同時寫入(特殊設置)
在生產環境中, mysql主從復制都是一部的復制方式, 既不是嚴格的實時復制, 但是個用戶的體驗都是實時的.
mysql主從復制集群功能使得mysql數據庫支持大規模高並發讀寫成為可能, 且有效的保護了服務器宕機的數據備份.
應用場景 :
利用復制功能當master服務器出現問題, 我們可以人工的切換到從服務器繼續提供服務, 此時服務器的數據和宕機時的數據幾乎完全一致.
復制功能也可以用作數據備份, 但是如果人為的執行drop, delete等語句刪除, 那么從庫的備份功能也就失效了.
主從機制實現原理 :
1. master將改變記錄到二進制日志(binary log)中(這些記錄叫做二進制日志事件: binary log evente)
2. slave將master的binary log evente拷貝到它的中繼日志(relay log)
3. slave重做中繼日志中的事件, 將改變反映它自己的數據
master主庫配置 :
#查看數據庫狀態 systemctl status mariadb #停mariadb systemctl stop mariadb #修改配置文件 vim /etc/my.cnf #修改內容 #解釋:server-id服務的唯一標識(主從之間都必須不同);log-bin啟動二進制日志名稱為mysql-bin [mysqld] server-id=1 log-bin=mysql-bin #重啟mariadb systemctl start mariadb
master主庫添加從庫賬號 :
1.新建用於主從同步的用戶chaoge,允許登錄的從庫是'192.168.178.130' create user 'chaoge'@'192.168.178.130' identified by 'redhat'; 2.#題外話:如果提示密碼太簡單不復合策略加在前面加這句 mysql> set global validate_password_policy=0; 3.給從庫賬號授權,說明給chaoge從庫復制的權限,在192.168.178.130機器上復制 grant replication slave on *.* to 'chaoge'@'192.168.178.130'; #檢查主庫創建的復制賬號 select user,host from mysql.user; #檢查授權賬號的權限 show grants for chaoge@'192.168.178.130'; 實現對主數據庫鎖表只讀,防止數據寫入,數據復制失敗 flush table with read lock; 4.檢查主庫的狀態 MariaDB [(none)]> show master status -> ; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000001 | 575 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) File是二進制日志文件名,Position 是日志開始的位置。后面從庫會用到 后面從庫會用到 后面從庫會用到!!!!!! 5.鎖表后,一定要單獨再打開一個SSH窗口,導出數據庫的所有數據, [root@localhost~ 19:32:45]#mysqldump -uroot -p --all-databases > /data/all.sql 6.確保數據導出后,沒有數據插入,完畢再查看主庫狀態 show master status; 7.導出數據完畢后,解鎖主庫,恢復可寫; unlock tables; 8.將備份導出的數據scp至Slave數據庫 scp /data/all.sql root@192.168.178.130:/data/
slave從庫配置 :
1.設置server-id值並關閉binlog功能參數 數據庫的server-id在主從復制體系內是唯一的,Slave的server-id要與主庫和其他從庫不同,並且注釋掉Slave的binlog參數。 2.因此修改Slave的/etc/my.cnf,寫入 [mysqld] server-id=3 3.重啟數據庫 systemctl restart mariadb 4.檢查Slava從數據庫的各項參數 show variables like 'log_bin'; show variables like 'server_id'; 5.恢復主庫Master的數據導入到Slave庫 導入數據(注意sql文件的路徑) mysql>source /data/all.sql; 方法二: #mysql -uroot -p < abc.sql 6.配置復制的參數,Slave從庫連接Master主庫的配置 mysql > change master to master_host='192.168.178.129', master_user='xd', master_password='redhat', master_log_file='mysql-bin.000001', master_log_pos=575; 7.啟動從庫的同步開關,測試主從復制的情況 start slave; 8.查看復制狀態 show slave status\G;
檢查主從復制是否成功的關鍵在於 :
MariaDB [(none)]> show slave status\G *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 192.168.119.10 Master_User: xd Master_Port: 3306 Connect_Retry: 60 Master_Log_File: mysql-bin.000001 Read_Master_Log_Pos: 1039 Relay_Log_File: slave-relay-bin.000002 Relay_Log_Pos: 537 Relay_Master_Log_File: mysql-bin.000001 Slave_IO_Running: Yes Slave_SQL_Running: Yes
tip :
此處還未配置從庫的只讀模式, 只需在slave服務器上配置/etc/my.cnf, 加上以下配置, 並且在slave上創建普通用戶, 使得普通用戶主從同步即可達到只讀的效果
如果用root用戶, 無法達到readonly, 坑
[mysqld] character-set-server=utf8 collation-server=utf8_general_ci log-error=/var/log/mysqld.log server-id=3 read-only=true [client] default-character-set=utf8 [mysql] default-character-set=utf8