作者:NiceCui 本文謝絕轉載,如需轉載需徵得作者本人同意,謝謝。 本文鏈接:http://www.cnblogs.com/NiceCui/p/8213723.html 郵箱:[email protected] 日期:2017 12 20 mysql安裝、配置 1. yum 下載mysql 僅限 ...
作者:NiceCui
- 本文謝絕轉載,如需轉載需徵得作者本人同意,謝謝。
- 本文鏈接:http://www.cnblogs.com/NiceCui/p/8213723.html
- 郵箱:[email protected]
- 日期:2017-12-20
mysql安裝、配置
1. yum 下載mysql
僅限 centos7以下 版本
#yum install mysql
#yum install mysql-server
#yum install mysql-devel
啟動服務
[root@localhost hadoop]# service mysqld restart
centos 7 mysql-server失敗
[root@yl-web yl]# yum install mysql-server
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.sina.cn
* extras: mirrors.sina.cn
* updates: mirrors.sina.cn
No package mysql-server available.
Error: Nothing to do
查資料發現是CentOS 7 版本將MySQL資料庫軟體從預設的程式列表中移除,用mariadb代替了。
MariaDB資料庫管理系統是MySQL的一個分支,主要由開源社區在維護,採用GPL授權許可。開發這個分支的原因之一是:甲骨文公司收購了MySQL後,有將MySQL閉源的潛在風險,因此社區採用分支的方式來避開這個風險。MariaDB的目的是完全相容MySQL,包括API和命令行,使之能輕鬆成為MySQL的代替品。
解決:安裝mariadb
[root@yl-web yl]# yum install mariadb-server mariadb
mariadb資料庫的相關命令是:
systemctl start mariadb #啟動MariaDB
systemctl stop mariadb #停止MariaDB
systemctl restart mariadb #重啟MariaDB
systemctl enable mariadb #設置開機啟動
所以先啟動資料庫
[root@yl-web yl]# systemctl start mariadb
連接mysql
[root@localhost hadoop]# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.1.73 Source distribution
Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>
2. 配置mysql
設置密碼
mysql> set password for 'root'@'localhost' =password('password');
Query OK, 0 rows affected (0.00 sec)
mysql>
//不需要重啟資料庫即可生效。
設置編碼
mysql配置文件為/etc/my.cnf
最後加上編碼配置
[mysql]
default-character-set =utf8
//這裡的字元編碼必須和/usr/share/mysql/charsets/Index.xml中一致。
遠程連接設置
把在所有資料庫的所有表的所有許可權賦值給位於所有IP地址的root用戶。
mysql> grant all privileges on *.* to root@'%'identified by 'password';
如果是新用戶而不是root,則要先新建用戶
mysql>create user 'username'@'%' identified by 'password';
此時就可以進行遠程連接了。
配置mysql 埠號
[root@test etc]# vi my.cnf
[mysqld]
port=3306 // 加上設置的埠號
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
user=mysql
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid
"my.cnf" 11L, 261C written
[root@test etc]#
4. 重新啟動mysql
[root@localhost /]# service mysqld restart
查看埠:
mysql> show global variables like 'port';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| port | 3306 |
+---------------+-------+
1 row in set (0.00 sec)
mysql>
遠程連接可能還會存在防火牆阻斷遠程連接失敗的情況
加入對應mysql埠的 允許
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
結果:
[root@localhost /]# vi /etc/sysconfig/iptables // 打開防火牆配置
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
COMMIT
重啟防火牆
[root@localhost /]# service iptables restart
如果連接失敗 或者 telnet ip port 失敗 則關閉防火牆
service iptables stop
// 伺服器重啟將會失效
主從複製配置
1、主從伺服器分別作以下操作:
- 1.1、版本一致
- 1.2、初始化表,併在後臺啟動mysql
- 1.3、修改root的密碼
2、修改主伺服器master
#vi /etc/my.cnf
[mysqld]
log-bin=mysql-bin //[必須]啟用二進位日誌
server-id=222 //[必須]伺服器唯一ID,預設是1,一般取IP最後一段
3、修改從伺服器slave:
#vi /etc/my.cnf
[mysqld]
log-bin=mysql-bin //[不是必須]啟用二進位日誌
server-id=226 //[必須]伺服器唯一ID,預設是1,一般取IP最後一段
4、重啟兩台伺服器的mysql
/etc/init.d/mysql restart
5、在主伺服器上建立帳戶並授權slave:
#/usr/local/mysql/bin/mysql -uroot -pmttang
mysql>GRANT REPLICATION SLAVE ON *.* to 'mysync'@'%' identified by 'q123456';
//一般不用root帳號,“%”表示所有客戶端都可能連,只要帳號,密碼正確,此處可用具體客戶端IP代替,如192.168.1 45.226,加強安全。
6、登錄主伺服器的mysql,查詢master的狀態
mysql>show master status;
+------------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000004 | 308 | | |
+------------------+----------+--------------+------------------+
1 row in set (0.00 sec)
註:執行完此步驟後不要再操作主伺服器MYSQL,防止主伺服器狀態值變化
7、從伺服器設置普通用戶只讀模式
mysql>create user 'test'@'%' identified by '123456'; // 創建普通用戶,可以遠程連接
mysql> grant select on *.* to test@'%'identified by '123456'; //授權所有庫,只能查詢操作
mysql> grant all privileges on *.* to test@'%'identified by '123456'; //這是授予所有許可權
- 關於mysql創建用戶以及許可權,下麵有詳細說明;這裡只是做了主從複製避免從庫添加數據做準備;
- 從庫遠程登錄就用剛纔設置的普通的只要查詢許可權的賬號去登錄,避免導致主從出錯
8、配置從伺服器Slave:
mysql>change master to master_host='192.168.145.222',master_user='mysync',master_password='q123456',
master_log_file='mysql-bin.000004',master_log_pos=308; //註意不要斷開,308數字前後無單引號。
Mysql>start slave; //啟動從伺服器複製功能
change master to master_host='192.168.80.131',master_user='mysync',master_password='q123456',master_log_file='mysql-bin.000001',master_log_pos=251;
9、檢查從伺服器複製功能狀態:
mysql> show slave status\G
*************************** 1. row ***************************
Slave_IO_State: Waiting for master to send event
Master_Host: 192.168.2.222 //主伺服器地址
Master_User: mysync //授權帳戶名,儘量避免使用root
Master_Port: 3306 //資料庫埠,部分版本沒有此行
Connect_Retry: 60
Master_Log_File: mysql-bin.000004
Read_Master_Log_Pos: 600 //#同步讀取二進位日誌的位置,大於等於Exec_Master_Log_Pos
Relay_Log_File: ddte-relay-bin.000003
Relay_Log_Pos: 251
Relay_Master_Log_File: mysql-bin.000004
Slave_IO_Running: Yes //此狀態必須YES
Slave_SQL_Running: Yes //此狀態必須YES
......
註:Slave_IO及Slave_SQL進程必須正常運行,即YES狀態,否則都是錯誤的狀態(如:其中一個NO均屬錯誤)。
以上操作過程,主從伺服器配置完成。
10、MySQL添加用戶、刪除用戶與授權詳細說明;
- 1.新建用戶
mysql> insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
這樣就創建了一個名為:test 密碼為:1234 的用戶。
註意:此處的"localhost",是指該用戶只能在本地登錄,不能在另外一臺機器上遠程登錄。
如果想遠程登錄的話,
將"localhost"改為"%",表示在任何一臺電腦上都可以登錄。也可以指定某台機器可以遠程登錄。
- 2.為用戶授權
授權格式:grant 許可權 on 資料庫.* to 用戶名@登錄主機 identified by "密碼";
2.1 登錄MYSQL(有ROOT許可權),這裡以ROOT身份登錄:
@>mysql -u root -p
@>密碼
2.2 首先為用戶創建一個資料庫(testDB):
mysql>create database testDB;
2.3 授權test用戶擁有testDB資料庫的所有許可權(某個資料庫的所有許可權):
mysql>grant all privileges on testDB.* to test@localhost identified by '1234';
mysql>flush privileges;//刷新系統許可權表
格式:grant 許可權 on 資料庫.* to 用戶名@登錄主機 identified by "密碼";
2.4 如果想指定部分許可權給一用戶,可以這樣來寫:
mysql>grant select,update on testDB.* to test@localhost identified by '1234';
mysql>flush privileges; //刷新系統許可權表
2.5 授權test用戶擁有所有資料庫的某些許可權:
mysql>grant select,delete,update,create,drop on *.* to test@"%" identified by "1234";
//test用戶對所有資料庫都有select,delete,update,create,drop 許可權。
//@"%" 表示對所有非本地主機授權,不包括localhost。
(localhost地址設為127.0.0.1,如果設為真實的本地地址,不知道是否可以,沒有驗證。)
//對localhost授權:
加上一句grant all privileges on testDB.* to test@localhost identified by '1234';即可。
- 3、刪除用戶
@>mysql -u root -p
@>密碼
mysql>Delete FROM user Where User='test' and Host='localhost';
mysql>flush privileges;
mysql>drop database testDB; //刪除用戶的資料庫
刪除賬戶及許可權:>drop user 用戶名@'%';
>drop user 用戶名@ localhost;
- 其他mysql操作
5. 列出所有資料庫
mysql>show database;
6. 切換資料庫
mysql>use '資料庫名';
7. 列出所有表
mysql>show tables;
8. 顯示數據表結構
mysql>describe 表名;
9. 刪除資料庫和數據表
mysql>drop database 資料庫名;
mysql>drop table 數據表名;
11、主從伺服器測試
主伺服器Mysql,建立資料庫,併在這個庫中建表插入一條數據:
mysql> create database hi_db;
Query OK, 1 row affected (0.00 sec)
mysql> use hi_db;
Database changed
mysql> create table hi_tb(id int(3),name char(10));
Query OK, 0 rows affected (0.00 sec)
mysql> insert into hi_tb values(001,'bobu');
Query OK, 1 row affected (0.00 sec)
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| hi_db |
| mysql |
| test |
+--------------------+
4 rows in set (0.00 sec)
從伺服器Mysql查詢:
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| hi_db | //I'M here,大家看到了吧
| mysql |
| test |
+--------------------+
4 rows in set (0.00 sec)
mysql> use hi_db
Database changed
mysql> select * from hi_tb; //查看主伺服器上新增的具體數據
+------+------+
| id | name |
+------+------+
| 1 | bobu |
+------+------+
1 row in set (0.00 sec)
12、完成:
編寫一shell腳本,用nagios監控slave的兩個yes(Slave_IO及Slave_SQL進程),如發現只有一個或零個yes,就表明主從有問題了,發簡訊警報吧。