目录：

一、在centos7中安装MysqL5.7

二、基于ssl连接MysqL主从复制

一、mysq 5.7主要新特性：

（1）、原生支持systemd基制

（2）、更好的性能，对于多核cpu，固态硬盘，锁有着更好的优化

（3）、更好的InnoDB存储引擎

（4）、更为健壮的复制功能：复制带来了数据安全不丢失的方案

MysqL 5.6版本之前，MysqL的主从复制采用单线程，缺陷，在有大量的数据在主数据库写入时，从mysq服务器造成延迟复制

MysqL5.6版本之后，MysqL的主从复制采用多线程。

（5）、新增sys库。

二、安装MysqL5.7.13

1、系统环境： centos7.2x86_64

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:532px;" src="http://note.youdao.com/yws/res/541/DBD28357167048F498074BFDFE37B2F4">

注意：

（1）、在centos7中，已经不提供rpm包的MysqL数据库了。默认的数据库为mariadb-libs

查看是否安装mariadb-libs，如果安装，需卸载

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:693px;" src="http://note.youdao.com/yws/res/544/9C09752C301243F2B06B2442D70ED789">

2、安装依赖包

（1）、安装cmake3.5.2

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/533/B19ECDF945F0456A94B1B9FFEE7C9A35">

Gmake编译安装：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/565/82D211AC216B4E1DAE0A1A011594D3A6">

（2）、安装ncurses-5.9（字符终端处理库）

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/538/2E5EA54836CA419ABCAEE04040081A66">

（3）安装bison：（linux下c/c++语法分析器）

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/550/4B4126E09A9D4D04BE3DAA8F965B4CCB">

（4）、安装boost：（MysqL源码中用到了c++的boost库，要求必须安装boost1.59或以上版本。）

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:638px;" src="http://note.youdao.com/yws/res/548/909452216FAD4AEC935F97C46EE46C89">

（5）、创建MysqL用户和用户组及目录

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/566/DC27ECB3FE6E48A5A8C96BBF5B62ED34">

3、编译安装MysqL

解压MysqL源码包，并执行cmake编译：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:824px;" src="http://note.youdao.com/yws/res/535/0EAA90925A4E402786C22577C8813038">

配置注释：

-DCMAKE_INSTALL_PREFIX=/usr/local/MysqL //MysqL安装的根目录

-DMysqL_DATADIR=/usr/local/MysqL/data //MysqL数据库文件存放目录

-DSYSCONFDIR=/etc //MysqL配置文件所在目录

-DWITH_MYISAM_STORAGE_ENGINE=1 //添加MYISAM引擎

-DWITH_INNOBASE_STORAGE_ENGINE=1 //添加INNODB-DWITH_ARCHIVE_STORAGE_ENGINE=1 //添加ARCHIVE引擎支持

-DMysqL_UNIX_ADDR=/usr/local/MysqL/MysqL.sock //指定MysqL.sock位置

-DWITH_PARTITION_STORAGE_ENGINE=1 //安装支持数据库分区

-DWITH_CHARSETS=all //使MysqL支持所有的扩展字符

-DDEFAULT_CHARSET=utf8 //设置MysqL的默认字符集为utf8

-DDEFAULT_COLLATION=utf8_general_ci //设置默认字符集校对规则

-DWITH-SYSTEMD=1 //可以使用systemd控制MysqL服务

-DWITH_BOOST=/usr/local/boost 指向boost库所在目录

更多参数执行

cmake . -LH //获取帮助信息

（2）、执行make安装

make && make install

注意：或者使用下列方法将快速执行编译安装

make -j $(grep processor /proc/cpuinfo | wc -l) && make install

-j参数表示根据cpu核数指定编译时的线程数，可以加快编译速度，默认为1个线程编译

注：

如果在编译过程中，因敲错字符引起的报错，需要重新运行cmake配置，需要删除CmakeCache.txt

## : make clean

##: rm -f CMakeCache.txt

(3)、优化MysqL的执行路径：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:519px;" src="http://note.youdao.com/yws/res/554/D3C1B2471C9B46499BE011DA8D4BD2EB">

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:387px;" src="http://note.youdao.com/yws/res/564/32DA51F7BEBF42E88E27B6F44F488181">

4、设置权限并初始化MysqL系统授权表

设置权限：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:608px;" src="http://note.youdao.com/yws/res/517/47B9F6E99E7242D3B3D02C844C8E315A">

初始化MysqL系统授权表

使用此命令进行初始化：

/usr/local/MysqL/bin/MysqLd --initialize-insecure --user=MysqL --basedir=/usr/local/MysqL --datadr=/usr/local/MysqL/data

或者：

/usr/local/MysqL/bin/MysqLd --initialize --user=MysqL --basedir=/usr/local/MysqL --datadir=/usr/local/MysqL/data

这两种命令的区别在于：

第一个命令：初始化数据库，默认采用非安全模式，就是root默认密码为空

第二个命令：初始化数据库，采用安全模式，会给root用户生成一个随机密码。

如下图：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:811px;" src="http://note.youdao.com/yws/res/518/BB460130C7D7468DA4EEFF5C3A8EE29E">

使用root用户登录时，需要输入此生成的密码。

5、创建配置文件：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/555/B61D20CA5D824FFCA37DFB7A6AFA25BA">

修改配置文件：添加如下配置项

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:536px;" src="http://note.youdao.com/yws/res/546/34586141ADE143A6B20DB605AA2EEBF0">

注释：

18： MysqL数据库的根目录 19：MysqL数据库文件目录 20：端口号3306 21：服务id号 22：MysqL.sock的位置 23：错误日志路径

6、配置MysqL自动启动：

将MysqLd.service服务拷贝至系统服务下/usr/lib/systemd/system

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:714px;" src="http://note.youdao.com/yws/res/559/F6EC9C3248914F05BC521E883ADAF23C">

启动服务：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:818px;" src="http://note.youdao.com/yws/res/539/2C57740D68464F65A85249692C708682">

如上图，启动服务时，报错了，接下来看看是哪里报错了：

查看错误日志文件：

vim /usr/local/MysqL/data/MysqLd.err

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:815px;" src="http://note.youdao.com/yws/res/514/3DA52BA939E34B828A59EA0E0360CF34">

从文件中找到error错误信息：

第一个信息中可以提取到：不能创建和写入文件，在/var/run/MysqL/MysqLd.pid，

第二个信息中可以提取到：不能创建pid文件，没有这个文件和目录

从这两条信息中，解决办法有两个：

（1）、手动创建此目录，系统提示不能创建，原因就是MysqL用户没有权限操作。

mkdir /var/run/MysqLd

（2）：修改MysqLd.service服务配置文件，修改pid的路径，修改成MysqL用户可以执行的目录下,将其修改成/usr/local/MysqL/MysqLd.pid

如：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:802px;" src="http://note.youdao.com/yws/res/528/C902762ABDB243119A011EBD514DB4DC">

修改完服务配置文件后，需要重载服务：

systemctl daemon-reload

在此，我使用的是第二种方法：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:792px;" src="http://note.youdao.com/yws/res/519/C18009A1946F466F9DFC8A8B58E474DB">

此时，MysqLd服务已经正常启动了，查看端口号：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:693px;" src="http://note.youdao.com/yws/res/558/95BAB7D156C8454A8777EF37C9F77DF5">

访问MysqL数据库：（使用root用户，并使用刚才初始化数据库时生成的密码）

在启动时报错了：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:812px;" src="http://note.youdao.com/yws/res/551/88FA8BAC3B4A4459A5FFB67146D69C5B">

意思就是：不能通过/var/lib/MysqL/MysqL.sock连接本地MysqL这是因为：centos7中默认安装了mariadb-libs数据库，那使用MysqL命令登录时，系统会默认寻找mariadb这个数据库所存在sock文件的路径，所以会报错。

解决办法：

使用绝对路径来登录：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/526/AAC5365A4E044D0BB971A38017A5799F">

或者：修改MysqL的主配置文件

vim /etc/my.cnf

添加一下内容：

[client]

default-character-set=utf8

socket=/usr/local/MysqL.sock

[MysqL]

如果遇到登录时报错提示密码过期，直接使用绝对路径登录即可。

修改数据库管理员用户root的密码：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:830px;" src="http://note.youdao.com/yws/res/540/2FDCBF09DFBE441BAF880753D043FD1F">

MysqL_5.7.13安装到此就完成了。

下面再来一个案例：

实现ssl安全连接的MysqL主从复制！

首先了解一下ssl连接的几种方式：

（1）、搭建CA服务器，为客户端颁发证书，实现ssl连接

（2）、自签名证书

解释一下MysqL主从复制的原理：

（1）、主服务期将更新的数据保存到bin-log（二进制日志）中

（2）、从服务器使用I/O线程将bin-log中的日志信息拷贝至本机的relay-log（中继日志中）。

（3）从服务器使用sql线程重放中继日志中的更新的数据信息到数据库中。

实验如下：

实验环境：两台MysqL服务器，在centos7操作系统上部署

主服务器ip：192.168.1.10/24

从服务器ip：192.168.1.20/24

实验步骤：

使用自签名认证方式实现ssl安全连接

1、在主MysqL创建ssl/rsa文件

cd /usr/loca/MysqL/bin //在MysqL执行命令的目录下

MysqL_ssl_rsa_setup --user=MysqL --basedir=/usr/local/MysqL --datadir=/usr/local/MysqL/data //创建新的ssl文件

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:765px;" src="http://note.youdao.com/yws/res/524/0940D2299DAD4D1897D7BA436B31BE5A">

查看一下本地的私钥文件：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/545/8AD4D111A4A24EFDBB9D5AA87F3C8678">

重启MysqL服务：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:595px;" src="http://note.youdao.com/yws/res/561/228F8E9B71B74E3787361A9940A514AD">

登录MysqL，查看ssl状态信息：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:693px;" src="http://note.youdao.com/yws/res/521/8520DE2B79634BAD8A71DB502D9AC152">

从上图中，可以看到MysqL的ssl状态为disabled，就是没有开启的意思，那是什么原因造成的呢，接下来通过错误日志信息，来查看一下：

日志信息太多，直接使用grep命令检索出包含ERROR的信息：

cat /usr/local/MysqL/data/MysqLd.err

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:772px;" src="http://note.youdao.com/yws/res/516/88D07B830FBE44E783B2CD6F3BC57EA4">

错误信息提示：无法从server-key.pem获得私钥

分析此原因应该就是再重启服务时，MysqL用户没有权限读取此文件

查看server-key.pem文件的权限：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/556/8C5ADF40BF5A458C8A87E96BEAB287C4">

发现权限为600，那么其他人没有读取的权限，修改权限，添加r权限

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:640px;" src="http://note.youdao.com/yws/res/557/B44CF7A8223C4C278EC753C93688E2E2">

重启服务，再次登录MysqL查看ssl状态信息：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:467px;" src="http://note.youdao.com/yws/res/534/00510EB69E87486D8A1B12983990AB9B">

现在MysqL已经支持了ssl安全连接。

2、在主MysqL上创建一个用户，并授予复制权限。用于客户端复制主服务器的更新数据。

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:806px;" src="http://note.youdao.com/yws/res/552/0B6FC9E92D224F17AE39B58985A4D5BC">

在主MysqL上启用二进制日志并重启MysqL服务

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:568px;" src="http://note.youdao.com/yws/res/543/B64AF3B78BE745E78F12A23062AA658A">

重启MysqL服务：

systemctl restart MysqLd.service

查看主MysqL的状态：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/542/AFADCF9E98C74926860E36602919A246">

注：要记住上图中所标记的file名称，和position位置信息，slave从服务器要用到此信息，标记从什么时候开时复制数据。

3、在防火墙上允许3306/@R_502_177@：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:816px;" src="http://note.youdao.com/yws/res/547/ED57F3B2B0C54E059E2F7978784825D1">

4、在从服务器上修改MysqL的配置文件

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:649px;" src="http://note.youdao.com/yws/res/529/F2ABDF4B6350418B90E689E35B97A72F">

注：server_id要唯一，不可和其他MysqL主机重复

5、将MysqL主服务器生成额证书拷贝至从服务器上：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/532/2FF9CB0E962745E6BE23F03919520300">

设置client-key.pem客户端的私钥文件r权限

默认没有r权限

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:655px;" src="http://note.youdao.com/yws/res/515/4B47EBF2414D4055899D443E36A2A8EC">

添加r权限

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:520px;" src="http://note.youdao.com/yws/res/549/AD91F89392864A36AD5816588DC50C1A">

修改从服务器的配置文件

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:688px;" src="http://note.youdao.com/yws/res/513/CA92E3C5CA6C43E5B20313A4CC67FF6F">

重启MysqLd服务

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:528px;" src="http://note.youdao.com/yws/res/562/5124281663D24D1FB78F0BBBC90C724F">

查看是否有错误日志：

查看ssl是否被支持：

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:587px;" src="http://note.youdao.com/yws/res/527/8A4765F668D84919B2E98812BD99D801">

在从服务器上测试使用ssl连接主服务器

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/530/4382C87704C24351BD23FDF339451E0E">

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/522/89CE7D729B8C445FADD92D6866496917">

配置从服务器，登录MysqL，执行change master to

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/536/D7224E9D4C6F48E2B1EEA8607D14194C">

启动从服务

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:402px;" src="http://note.youdao.com/yws/res/563/6DEFEAEC225B4E84A4BB98C475791980">

查看从的状态，确保slave_IO_Running：Yes slave_IO_Running:Yes

show slave status\G

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:677px;" src="http://note.youdao.com/yws/res/520/1CB71A6871CB4B3BA37BD2E0328C09B5">

注：

如果MysqL从服务器是克隆过来的，那么slave_IO_Running:的状态就一定为NO，因为slave服务器是克隆的，所以uuid号是一样的，需要修改MysqLd的uuid号

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:692px;" src="http://note.youdao.com/yws/res/537/A3ABF59A704B45AEB9FBF87D25A5F03E">

上图标识的文件中记录了MysqLd的uuid号，只需修改一下其中的几个字符或者数字即可，不可添加和删除掉任意字符。

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:499px;" src="http://note.youdao.com/yws/res/560/8C93ADBC009C41C580FA427723CF4EBF">

或者从查看slave的状态信息上也可以看到标记有error的错误信息！

修改完后，重启MysqLd服务即可。

测试：

在主服务器上更新数据，查看从服务器是否同步数据

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:488px;" src="http://note.youdao.com/yws/res/525/E15A48247B604274A5207DCFF35EE04A">

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:515px;" src="http://note.youdao.com/yws/res/553/99C2217B05DC4F2683DF742787A10BAF">

在从服务器上查看是否有test1数据库和AA表。

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:683px;" src="http://note.youdao.com/yws/res/523/7F1D39D76BE24C318BAA1562E0951977">

@H_403_84@650) this.width=650;" src="http://img.jb51.cc/vcimg/static/loading.png" alt="" style="width:667px;" src="http://note.youdao.com/yws/res/531/E8192A4B694049A5A63F3B93F72FFFAF">

通过查看从服务器的数据，发现同步成功！

总结：

在实现MysqL的主从复制时，使用了ssl安全连接，大大提高了数据传输的安全性。

原文链接：https://www.f2er.com/centos/378239.html