Mariadb数据库复制系列(五)：基于SSL的复制

M20-1倪文超 • • Linux干货

　　

实验五：基于SSL的主从复制功能的实现

在mysql服务器之间复制数据，默认情况下都是基于明文的，在有些场景中，明文传输会造成严重的数据安全隐患，因此，需要对mysql服务器之间的复制时的传输进行加密，传输加密方式可以基于SSL的会话进行

1、实验环境

Mariadb数据库复制系列(五)：基于SSL的复制

2、私有CA的搭建

Mariadb数据库复制系列(五)：基于SSL的复制

3、在主节点node72上生成证书签署请求、发送到私有CA服务器

Mariadb数据库复制系列(五)：基于SSL的复制

4、在从节点node73上生成证书签署请求、发送到私有CA服务器

Mariadb数据库复制系列(五)：基于SSL的复制

5、私有CA为两个节点颁发证书，将证书发送给两个节点

Mariadb数据库复制系列(五)：基于SSL的复制
Mariadb数据库复制系列(五)：基于SSL的复制

6、在两个节点上分别修改证书相关文件的权限，让mysql用户拥有读取权限

Mariadb数据库复制系列(五)：基于SSL的复制
Mariadb数据库复制系列(五)：基于SSL的复制

7、在两个节点上安装mariadb-server

Mariadb数据库复制系列(五)：基于SSL的复制
Mariadb数据库复制系列(五)：基于SSL的复制

8、配置修改主节点的配置文件，启动服务，让其满足基于SSL会话的主从复制时主节点的相关属性

Mariadb数据库复制系列(五)：基于SSL的复制
Mariadb数据库复制系列(五)：基于SSL的复制

9、在从节点上测试，是否能够基于ssl会话的方式与主服务器进行连接

Mariadb数据库复制系列(五)：基于SSL的复制

10、修改从节点的服务器配置文件，让其满足主从结构中从节点的要求

Mariadb数据库复制系列(五)：基于SSL的复制

11、定义从节点从主节点复制数据时的属性，让其能够，启动复制线程

Mariadb数据库复制系列(五)：基于SSL的复制

12、验证基于SSL的主从复制是否配置成功

Mariadb数据库复制系列(五)：基于SSL的复制

原创文章，作者：M20-1倪文超，如若转载，请注明出处：http://www.178linux.com/60634

赞 (0)
M20-1倪文超M20-1倪文超
0
上一篇 2016-11-24
下一篇 2016-11-24

相关推荐

  •         linux 文件颜色的含义:         蓝色代表目录         绿色代表可执行文件 &nbs…

    Linux干货 2016-12-05

  • 推荐-Openssl加密解密及PKI，创建私有CA！

    Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA 一、什么是SSL? 二、SSL协议出现的目的？ 三、密码算法 四、SSL握手通信 五、IKE是啥？ 六、PKI是啥？ 七、Openssl开源项目 八、创建私有CA 九、吊销证书 附：Openssh基于密钥认证 一、什么是S…

    Linux干货 2016-04-05

  • Linux基础知识(五)-文件查找命令find

    对grep 和 find 命令的操作 1、显示当前系统上root、fedora或user1用户的默认shell； 2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如：hello()； 3、使用echo命令输出一个路径，使用grep取出其基名； 4、找出ifconfig命令结果中的1-255之间数字； 5、写一个…

    Linux干货 2016-10-24

  • Linux Kernel

    Linux Kernel 概述：文章将主要介绍Linux 内核的相关信息，包括内核各组成部分的详细介绍，其中有内核信息的获取命令，uname；内核模块管理类命令：lsmod，modinfo，modprobe，insomd,rmmod;ramdisk生成的相关命令，mkinitrd和dracut命令；以及linux中的两个为文件系统 /proc和/sys。最后…

    Linux干货 2016-09-19

  • N28-第二周

    1. Linux上的文件管理類命令都有哪些，其常用的使用方法及其相關示例演示。
    2. bash的工作特性之命令執行狀態返回值和命令行展開所涉及的內容及其示例演示。
    3. 請使用命令行展開功能來完成以下練習：
    (1) 創建/tmp目錄下的a_c、a_d、b_c、b_d。
    (2) 創建/tmp/mylinux目錄下的bin、boot/grub、dev、etc/rc.d/init.d、etc/sysconfig/network-scripts、lib/modules、
    lib64、proc、sbin、sys、tmp、usr/local/bin、usr/local/sbin、var/lock、var/log、var/run目錄。
    4. 如何查看文件的元數據，其信息有哪些，分別表示什麼含意？如何修改文件的時間戳信息？
    5. 如何定義一個命令的別名？如何在命令中引用另一個命令的執行結果？
    6. 顯示/var目錄下所有以L小寫開頭，以一個小寫字母結尾，且中間至少出現一位數字(可以有其它字符)的文件或目錄。
    7. 顯示/etc目錄下，以任意一個數字開頭，且以非數字結尾的文件或目錄。
    8. 顯示/etc目錄下，以非字母開頭，後面跟了一個字母以及其他任意長度任意字符的文件或目錄。
    9. 在/tmp目錄下創建以tfile開頭，後跟當前日期和時間的文件，文件名形如：tfile-2016-05-27-09-32-22。
    10. 複製/etc目錄下所有以p開頭，以非數字結尾的文件或目錄到/tmp/mytest1目錄中。
    11. 複製/etc目錄下所有以.d結尾的文件或目錄至/tmp/mytest2目錄中。
    12. 複製/etc目錄下所有以L小寫或m或n開頭，以.conf結尾的文件至/tmp/mytest3目錄中。

    Linux干货 2017-12-14

  • SecureCRT 8.0破不了

    各种办法，各种百度都破不了，ok解决办法:一用管理员身份运行crt二，注册机打开，时ptah栏里，把SecureCRT 8.0的安装路径拷贝到PATH框

    Linux干货 2018-05-04
电话咨询
在线咨询