MySQL主从复制使用SSL加密
发布时间：2022-03-07 11:27:27 所属栏目：MySql教程 来源：互联网
导读：环境： CentOS7.4 CA主机一 mysql主机两台 数据库：MariaDB-5.5 一、准备证书文件 1.生成CA自签名证书 mkdir /etc/my.cnf.d/ssl cd /etc/my.cnf.d/ssl openssl genrsa 2048 cakey.pem chmod 600 cakey.pem openssl req -new -x509 -key cakey.pem -days 36
|
环境： CentOS7.4 CA主机一 mysql主机两台 数据库：MariaDB-5.5 一、准备证书文件 1.生成CA自签名证书 mkdir /etc/my.cnf.d/ssl cd /etc/my.cnf.d/ssl openssl genrsa 2048 > cakey.pem chmod 600 cakey.pem openssl req -new -x509 -key cakey.pem -days 3650 -out cacert.pem 2.生成master私钥以及证书申请 openssl req -newkey rsa:2048 -days 365 -nodes -keyout master.key > master.csr 3.给master颁发证书 openssl x509 -req -in master.csr -CA cacert.pem -CAkey cakey.pem -set_serial 01 > master.crt 4.生成slave私钥以及证书申请 openssl req -newkey rsa:2048 -days 365 -nodes -keyout slave.key > slave.csr 5.给slave颁发证书 openssl x509 -req -in slave.csr -CA cacert.pem -CAkey cakey.pem -set_serial 02 > slave.crt 6.将证书文件分别分发给master和slave 二、主库配置 #修改/etc/my.cnf #添加ssl等配置信息 创建从库复制用户，并仅允许通过ssl加密连接: mysql> grant replication slave on *.* to 'repluser'@'192.168.1.%' identified by 'mysql' require ssl; 三、从库配置 #修改/etc/my.cnf #添加ssl等配置信息 配置连接主库的信息： change master to master_host='192.168.1.2',master_user='repluser',master_password='mysql',master_log_file='mariadb-bin.000001',master_log_pos=245,master_ssl=1; start slave; show slave statusG （编辑：宿迁站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐