MYSQL5.7基于SSL的主从复制

时间：2018-07-09 22:28:36 阅读：202 评论：0 收藏：0 [点我收藏+]

本文档使用的是mysql版本为5.7.22，linux内核为3.10.0-862.el7.x86_64。
一、首先主从复制的原理：
1、master服务器的binary log(二进制)将用户输入的增删改的SQL语句通过二进制日志记录下来，并通知存储引擎提交事务。
2、slave将master的binary log复制到自己的中继日志。首先，slave开启一个工作线程(I/O线程)，I/O线程在master打开一个连接，然后开始Binlog dump process。Binlog dump process从master的binary log读取事件，如果已经和master同步，则休眠等待新的事件产生。然后I/O线程会将Binlog dump process读取到的s事件写入到中继日志。
3、SQL线程从中继日志中读取事件，并将它们重放，使slave和master保持一致。
二、主从复制过程中采用的是明文传输数据，存在非法用户从中间抓包获取数据的隐患。而基于SSL作主从复制可以消除这个隐患，保证了一定的安全性。
技术分享图片