防伪码：不要和我比懒，我懒得和你比。@H_@R_502_448@_7@
一、MysqL 5.7 主要特性：@H_@R_502_448@_7@
更好的性能：对于多核 cpu、固态硬盘、锁有着更好的优化@H_@R_502_448@_7@
更好的 InnoDB 存储引擎@H_@R_502_448@_7@
更为健壮的复制功能：复制带来了数据完全不丢失的方案，传统金融客户也可以选择使用@H_@R_502_448@_7@
注：MysqL-5.6.3 已经支持了多线程的主从复制@H_@R_502_448@_7@
新增 sys 库：以后这会是 DBA 访问最频繁的库@H_@R_502_448@_7@
二、安装 MysqL5.7.13@H_@R_502_448@_7@
1、系统环境：centos7.2 x86_64@H_@R_502_448@_7@
因为 centos7.2 默认安装了 mariadb-libs，所以先要卸载掉@H_@R_502_448@_7@
查看是否安装 mariadb@H_@R_502_448@_7@
#rpm -qa | grep mariadb@H_@R_502_448@_7@
卸载 mariadb@H_@R_502_448@_7@
rpm -e --nodeps mariadb-libs@H_@R_502_448@_7@
2、安装依赖包@H_@R_502_448@_7@
注： 相关依赖包的作用@H_@R_502_448@_7@
cmake：由于从 MysqL5.5 版本开始弃用了常规的 configure 编译方法，所以需要 CMake 编译@H_@R_502_448@_7@
器，用于设置 MysqL 的编译参数。如：安装目录、数据存放目录、字符编码、排序规则等。@H_@R_502_448@_7@
Boost #从 MysqL 5.7.5 开始 Boost 库是必需的，MysqL 源码中用到了 C++的 Boost 库，要求@H_@R_502_448@_7@
必须安装 boost1.59.0 或以上版本@H_@R_502_448@_7@
GCC 是 Linux 下的 C 语言编译工具，MysqL 源码编译完全由 C 和 C++编写，要求必须安装@H_@R_502_448@_7@
GCC@H_@R_502_448@_7@
bison：Linux 下 C/C++语法分析器@H_@R_502_448@_7@
ncurses：字符终端处理库@H_@R_502_448@_7@
下载 cmake-3.5.tar.gz http://www.cmake.org/download/@H_@R_502_448@_7@
下载 ncurses-5.9.tar.gz ftp://ftp.gnu.org/gnu/ncurses/@H_@R_502_448@_7@
下载 bison-3.0.4.tar.gz http://ftp.gnu.org/gnu/bison/@H_@R_502_448@_7@
下载 MysqL-5.7.13.tar.gz@H_@R_502_448@_7@
wget http://cdn.MysqL.com/Downloads/MysqL-5.7/MysqL-5.7.13.tar.gz@H_@R_502_448@_7@
下载 Boost_1_59_0.tar.gz@H_@R_502_448@_7@
wget http://nchc.dl.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz@H_@R_502_448@_7@
2）安装 CMAKE 及必要的软件@H_@R_502_448@_7@
安装 cmake@H_@R_502_448@_7@
cmake �Cversion ---查看 cmake 版本@H_@R_502_448@_7@
安装 ncurses@H_@R_502_448@_7@
安装 bison@H_@R_502_448@_7@
安装 bootst@H_@R_502_448@_7@
3）创建 MysqL 用户和用户组及目录@H_@R_502_448@_7@
# groupadd -r MysqL && useradd -r -g MysqL -s /bin/false -M MysqL ---新建 msyql 组和 msyql 用@H_@R_502_448@_7@
#mkdir /usr/local/MysqL ---创建目录@H_@R_502_448@_7@
#mkdir /usr/local/MysqL/data ---数据库目录@H_@R_502_448@_7@
解压 MysqL 源码包：@H_@R_502_448@_7@
执行 cmake 命令进行编译前的配置：@H_@R_502_448@_7@
开始编译、编译安装：@H_@R_502_448@_7@
make && make install@H_@R_502_448@_7@
或@H_@R_502_448@_7@
注 1：配置解释：@H_@R_502_448@_7@
-DCMAKE_INSTALL_PREFIX=/usr/local/MysqL [MysqL 安 装 的 根 目@H_@R_502_448@_7@
录]@H_@R_502_448@_7@
-DMysqL_DATADIR=/usr/local/MysqL /data [MysqL 数据库文件存放目录]@H_@R_502_448@_7@
-DSYSCONFDIR=/etc [MysqL 配置文件所在目录]@H_@R_502_448@_7@
-DWITH_MYISAM_STORAGE_ENGINE=1 [添加 MYISAM 引擎支持 ]@H_@R_502_448@_7@
-DWITH_INNOBASE_STORAGE_ENGINE=1 [添加 InnoDB 引擎支持 ]@H_@R_502_448@_7@
-DWITH_ARCHIVE_STORAGE_ENGINE=1 [添加 ARCHIVE 引擎支持 ]@H_@R_502_448@_7@
-DMysqL_UNIX_ADDR=/usr/local/MysqL /MysqL.sock [指定 MysqL.sock 位置 ]@H_@R_502_448@_7@
-DWITH_PARTITION_STORAGE_ENGINE=1 [安装支持数据库分区 ]@H_@R_502_448@_7@
-DEXTRA_CHARSETS=all [使 MysqL 支持所有的扩展字符]@H_@R_502_448@_7@
-DDEFAULT_CHARSET=utf8 [设置 MysqL 的默认字符集为国际编码]@H_@R_502_448@_7@
utf8] -DDEFAULT_COLLATION=utf8_general_ci [设置默认字符集校对规则 ]@H_@R_502_448@_7@
-DWITH-SYSTEMD=1 [可以使用 systemd 控制 MysqL 服务]@H_@R_502_448@_7@
-DWITH_BOOST=/usr/local/boost [指向 boost 库所在目录]@H_@R_502_448@_7@
更多参数执行 [root@localhost MysqL-5.7.13]# cmake . �CLH@H_@R_502_448@_7@
注 2 ：为了加快编译速度可以按下面的方式编译安装@H_@R_502_448@_7@
make -j $(grep processor /proc/cpuinfo | wc �Cl)@H_@R_502_448@_7@
-j参数表示根据 cpu 核数指定编译时的线程数，可以加快编译速度。默认为 1 个线程编译。@H_@R_502_448@_7@
注 3：若要 重新运行 cmake 配置，需要删除 CMakeCache.txt 文件@H_@R_502_448@_7@
# make clean@H_@R_502_448@_7@
#rm -f CMakeCache.txt@H_@R_502_448@_7@
优化 MysqL 的执行路径@H_@R_502_448@_7@
4、设置权限并初始化 MysqL 系统授权表@H_@R_502_448@_7@
# cd /usr/local/MysqL@H_@R_502_448@_7@
# chown -R MysqL:MysqL . ---更改所有者,属组，注意是 MysqL .@H_@R_502_448@_7@
# bin/MysqLd --initialize --user=MysqL --basedir=/usr/local/MysqL@H_@R_502_448@_7@
--datadir=/usr/local/MysqL/data@H_@R_502_448@_7@
注 1：以 root 初始化操作时要加--user=MysqL 参数，生成一个随机密码（注意保存登录时用）
@H_@R_502_448@_7@
注 2：MysqL 5.7.6 之前的版本执行这个脚本初始化系统数据库@H_@R_502_448@_7@
/usr/local/MysqL/bin/MysqL_install_db --user=MysqL --basedir=/usr/local/MysqL@H_@R_502_448@_7@
# 5.7.6 之后版本初始系统数据库脚本（本文使用此方式初始化）@H_@R_502_448@_7@
#/usr/local/MysqL/bin/MysqLd --initialize-insecure --user=MysqL --basedir=/usr/local/MysqL@H_@R_502_448@_7@
--datadir=/usr/local/MysqL/data@H_@R_502_448@_7@
注意：如果使用�Cinitialize 参数初始化系统 数据库 之后，会生成 root 用户的一个临时密码，@H_@R_502_448@_7@
# chown -R MysqL:MysqL . ---改所有者，注意是 root .@H_@R_502_448@_7@
# cd /usr/local/MysqL/support-files ---进入 MysqL 安装目录支持文件目录@H_@R_502_448@_7@
# cp my-default.cnf /etc/my.cnf ---复制模板为新的配置文件，@H_@R_502_448@_7@
修改文件中配置选项，如下图所示，添加如下配置项@H_@R_502_448@_7@
#vi /etc/my.cnf@H_@R_502_448@_7@
6、配置 MysqL 自动启动@H_@R_502_448@_7@
若服务启动失败，查看错误日志文件@H_@R_502_448@_7@
在 MysqLd.service，把默认的 pid 文件指定到了/var/run/MysqLd/目录，而并没有事先建立该@H_@R_502_448@_7@
目录，因此要手动建立该目录并把权限赋给 MysqL 用户。@H_@R_502_448@_7@
或者修改/usr/lib/system/system/MysqLd.service，修改内容如下：@H_@R_502_448@_7@
#systemctl daemon-reload@H_@R_502_448@_7@
再次启动 MysqL 服务@H_@R_502_448@_7@
查看端口号@H_@R_502_448@_7@
服务启动成功@H_@R_502_448@_7@
# MysqL -u root -h 127.0.0.1 -p ---连接 MysqL，输入初始化时生成的随机密码@H_@R_502_448@_7@
设置数据库管理员用户 root 的密码@H_@R_502_448@_7@
7、实现基于 ssl 安全连接的主从复制@H_@R_502_448@_7@
1）在主 MysqL 创建 SSL/RSA 文件@H_@R_502_448@_7@
# cd /usr/local/MysqL/bin ---切换目录@H_@R_502_448@_7@
# MysqL_ssl_rsa_setup --user=MysqL --basedir=/usr/local/MysqL@H_@R_502_448@_7@
--datadir=/usr/local/MysqL/data ---创建新的 SSL 文件@H_@R_502_448@_7@
查看 MysqL 的错误日志@H_@R_502_448@_7@
报错信息显示是不能获得私钥，执行 ls 查看 server-key.pem@H_@R_502_448@_7@
发现没有 r 权限@H_@R_502_448@_7@
重启 MysqL 服务，这时错误日志中就没有报错了@H_@R_502_448@_7@
登录 MysqL，执行 MysqL> show variables like '%ssl%';@H_@R_502_448@_7@
从上图可以看到 MysqL 支持了 ssl 安全连接@H_@R_502_448@_7@
注：启用 MysqL 支持 ssl 安全连接主要用于 MysqL 主从复制（局域网可以非 ssh 连接即明文@H_@R_502_448@_7@
复制，但 internet 复制建议采用 ssl 连接）@H_@R_502_448@_7@
在主 MysqL 上的操作完成，再生成一个复制帐号：REQUIRE SSL@H_@R_502_448@_7@
在主 MysqL 上启用二进制日志并重启 MysqL 服务@H_@R_502_448@_7@
vi /etc/my.cnf
@H_@R_502_448@_7@
查看主 MysqL 的状态@H_@R_502_448@_7@
注：要记住上图所显示的 file 和 position 的值，配置从服务器要用到@H_@R_502_448@_7@
防火墙允许 3306/tcp 通信@H_@R_502_448@_7@
2）接着就去从服务器上配置@H_@R_502_448@_7@
配置/etc/my.cnf 文件内容@H_@R_502_448@_7@
注：server_id 要唯一，不能和其他 MysqL 主机的重复@H_@R_502_448@_7@
把主 MysqL 生成的证书给了从服务器@H_@R_502_448@_7@
注：192.168.1.2是从 MysqL 的 IP 地址@H_@R_502_448@_7@
查看从 主MysqL 复制过来的证书@H_@R_502_448@_7@
设置 client-key.pem 的 r 权限@H_@R_502_448@_7@
继续在从上配置 SSL：修改/etc/my.cnf 文件，添加如下内容@H_@R_502_448@_7@
查看 SSL 是否被支持：@H_@R_502_448@_7@
那么在配置主从复制之前可以在从 MysqL 上用 SSL 连接主服务器试试：
@H_@R_502_448@_7@
@H_@R_502_448@_7@
注：192.168.1.1是主 MysqL 的 ip 地址@H_@R_502_448@_7@
SSL 测试连接成功，并且登入的 SSL 协议是： Cipher in use is DHE-RSA-AES256-SHA@H_@R_502_448@_7@
最后开始配置主从 replicate， 登录从 MysqL@H_@R_502_448@_7@
在从上 change master to@H_@R_502_448@_7@
启用从服务器@H_@R_502_448@_7@
查看从的状态，以下两个值必须为 yes,代表从服务器能正常连接主服务器@H_@R_502_448@_7@
Slave_IO_Running:Yes@H_@R_502_448@_7@
Slave_sql_Running:Yes@H_@R_502_448@_7@
测试：@H_@R_502_448@_7@
从服务器上@H_@R_502_448@_7@
以上同步成功。@H_@R_502_448@_7@
总结：@H_@R_502_448@_7@
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）@H_@R_502_448@_7@
是为网络通信提供安全及数据完整性的一种安全协议。复制默认是明文进行传输的，通过@H_@R_502_448@_7@
SSL 加密可以大大提高数据的安全性。@H_@R_502_448@_7@
@H_@R_502_448@_7@
谢谢观看，真心的希望能帮到您！@H_@R_502_448@_7@
