阅读量:0
要建立SSH加密的MySQL复制，需要配置主从服务器的my.cnf文件，设置serverid，启用二进制日志，指定主从服务器信息。然后使用SSH隧道加密连接。
通过SSH加密的MySQL复制是一种确保数据在传输过程中保持安全的方法，以下是详细的步骤：
1、建立SSH连接：
使用SSH命令连接到远程服务器，命令格式为ssh username@hostname。
输入远程服务器的密码以完成连接。
2、导出原始数据库：
在本地服务器上，使用mysqldump命令将数据库导出为SQL文件，命令格式为mysqldump u username p database_name > database_name.sql。
3、上传SQL文件：
使用scp命令将导出的SQL文件从本地服务器复制到远程服务器，命令格式为scp database_name.sql username@remote_server:/path/to/directory。
4、登录并导入数据库：
登录到远程服务器，使用mysql命令导入数据库，命令格式为mysql u username p database_name < /path/to/directory/database_name.sql。
5、设置复制账号：
在主服务器上，创建一个用于复制的账号，命令格式为CREATE USER 'replicationuser'@'master_ip' IDENTIFIED BY 'replicationpassword';。
授予该账号REPLICATION权限，命令格式为GRANT REPLICATION SLAVE ON *.* TO 'replicationuser'@'master_ip';。
6、配置从服务器：
在从服务器上，编辑my.cnf文件，增加以下代码：logbin=mysqlbin和serverid=1。
重启MySQL服务以应用更改。
7、建立数据复制隧道：
在主服务器上执行ssh f user@master_ip L 7777:master_ip:3306 N命令，其中7777是自定义端口。
在从服务器上运行mysql h 127.0.0.1 P 7777 u replicationuser p database_name来连接主服务器。
8、验证复制：
在主服务器上插入数据，检查从服务器是否能正确同步这些数据。
通过以上步骤，可以建立一个安全的、通过SSH加密的MySQL复制环境，这种方法不仅保护了数据传输的安全性，还确保了数据的一致性和完整性。
建立SSH加密的MySQL复制涉及到两个主要步骤：配置SSH隧道，以及配置MySQL复制，以下是一个专业、准确且具有见地的步骤指南：
步骤一：配置SSH隧道
1、生成SSH密钥对：
在主服务器上（即运行MySQL的源服务器），使用sshkeygen命令生成一对SSH密钥（如果没有的话）。
通常情况下，公钥（id_rsa.pub）会被复制到从服务器上，而私钥（id_rsa）需要妥善保管。
```bash
sshkeygen t rsa b 2048
```
2、将公钥复制到从服务器：
使用sshcopyid命令将主服务器的公钥复制到从服务器上，以便无需密码即可通过SSH连接。
需要root权限或具有相应权限的用户执行。
```bash
sshcopyid i ~/.ssh/id_rsa.pub username@from_server_ip
```
3、配置SSH隧道：
在从服务器上，创建一个SSH隧道，将MySQL连接通过SSH加密隧道转发到主服务器。
```bash
ssh f N L 3306:mysql_host:mysql_port username@mysql_host
```
f 表示在后台运行。
N 表示不执行远程命令。
L 3306:mysql_host:mysql_port 表示将本地的3306端口映射到主服务器的MySQL端口。
mysql_host 是主服务器的IP地址或主机名。
mysql_port 是主服务器上MySQL运行的端口，默认是3306。
步骤二：配置MySQL复制
1、配置主服务器：
在主服务器上，编辑MySQL配置文件（通常是my.cnf或my.ini），增加以下配置：
```ini
[mysqld]
serverid = 1
binlog_format = ROW
log_bin = /path/to/binlog
read_only = 0
```
确保服务器ID（serverid）是唯一的。
2、配置从服务器：
在从服务器上，编辑MySQL配置文件，配置以下参数：
```ini
[mysqld]
serverid = 2
log_bin = /path/to/binlog
relay_log = /path/to/relay_log
read_only = 1
relay_log_info_file=/path/to/relay_log.info
relay_log_index=/path/to/relay_log.index
```
serverid 必须与主服务器不同。
relay_log 是记录复制事件的位置。
read_only 设置为1，以避免从服务器执行写操作。
3、启动复制：
在从服务器上，使用以下命令启动复制进程：
```bash
mysql u root p e "CHANGE MASTER TO MASTER_HOST='mysql_host', MASTER_USER='root', MASTER_PASSWORD='password', MASTER_LOG_FILE='mysqlbin.000001', MASTER_LOG_POS=4;"
```
替换mysql_host、root和password为实际的值。
MASTER_LOG_FILE 和MASTER_LOG_POS 是需要复制的binlog文件名和位置，可以通过查看主服务器上的show master status;命令获取。
4、开始复制：
在从服务器上，执行以下命令开始复制过程：
```bash
mysql u root p e "START SLAVE;"
```
通过以上步骤，您就可以在SSH加密的环境下配置MySQL的复制，这些步骤可能需要根据您的具体环境进行调整。
