Centos7部署MySQL8+keepalived雙主熱備（含Keepalived配置與GTID同步優(yōu)化方案）
架構拓撲原理
GTID同步 VIP 192.168.1.100 MySQL主節(jié)點1 MySQL主節(jié)點2
核心邏輯：
通過Keepalived實現(xiàn)VIP漂移
雙向GTID同步保證數(shù)據(jù)一致性
雙寫模式需配合應用層沖突解決機制
MySQL 8部署流程
? 步驟1：官方源配置
wget https://repo.mysql.com//mysql80-community-release-el7-7.noarch.rpm
sudo rpm -Uvh mysql80-community-release-el7-7.noarch.rpm
?
?? 注意：
確認EL7版本與CentOS 7兼容
國內鏡像加速可替換為華為云源
安裝前執(zhí)行 yum clean all && yum makecache
? 步驟2：安裝與服務啟動
sudo yum install mysql-community-server
sudo systemctl enable --now mysqld
?
安全初始化：
# 查看臨時密碼
grep 'temporary password' /var/log/mysqtd.log
# 執(zhí)行安全腳本
mysql_secure_installation
?
密碼策略說明：
策略項 默認值 修改建議，密碼長度 8字符 ≥12字符，特殊字符 必需 維持強校驗，密碼過期 180天 生產(chǎn)環(huán)境建議90天
雙主同步配置
節(jié)點1配置（192.168.1.10）
# /etc/my.cnf
[mysqld]
server-id=1
log-bin=mysql-bin
binlog_format=ROW
gtid_mode=ON
enforce_gtid_consistency=ON
binlog_do_db=需要同步的數(shù)據(jù)庫名
auto_increment_increment=2 # 雙主必須配置
auto_increment_offset=1
?
節(jié)點2配置（192.168.1.11）
auto_increment_increment=2
auto_increment_offset=2 # 確保自增ID不沖突
?
? 授權同步賬戶
-- 在兩臺服務器分別執(zhí)行
CREATE USER 'sync_user'@'%' IDENTIFIED BY 'V3ryS3cure!P@ss';
GRANT REPLICATION SLAVE ON *.* TO 'sync_user'@'%';
ALTER USER 'sync_user'@'%' IDENTIFIED WITH mysql_native_password BY 'V3ryS3cure!P@ss';
?
? 建立雙向通道
-- 在節(jié)點1執(zhí)行
CHANGE MASTER TO
MASTER_HOST='192.168.1.11',
MASTER_USER='sync_user',
MASTER_PASSWORD='V3ryS3cure!P@ss',
MASTER_AUTO_POSITION=1;
-- 在節(jié)點2執(zhí)行
CHANGE MASTER TO
MASTER_HOST='192.168.1.10',
MASTER_USER='sync_user',
MASTER_PASSWORD='V3ryS3cure!P@ss',
MASTER_AUTO_POSITION=1;
START SLAVE;
?
Keepalived高可用配置
主節(jié)點配置（192.168.1.10）
# /etc/keepalived/keepalived.conf
global_defs {
router_id MYSQL_HA_01
}
vrrp_script chk_mysql {
script "/usr/local/bin/mysql_check.sh"
interval 2
weight 2
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
virtual_ipaddress {
192.168.1.100/24 dev eth0
}
track_script {
chk_mysql
}
}
?
備節(jié)點配置（192.168.1.11）
router_id MYSQL_HA_02
state BACKUP
priority 90
?
? 健康檢測腳本
#!/bin/bash
# /usr/local/bin/mysql_check.sh
if ! mysqladmin ping -h127.0.0.1 -uroot -p'YourPassword' >/dev/null 2>&1; then
systemctl stop keepalived
exit 1
fi
exit 0
?
安全加固：
腳本權限設置為700
使用獨立監(jiān)控賬戶代替root
日志記錄到/var/log/keepalived.log
關鍵驗證操作
1. 同步狀態(tài)檢查
SHOW SLAVE STATUSG
-- 確認以下參數(shù)：
-- Slave_IO_Running: Yes
-- Slave_SQL_Running: Yes
-- Retrieved_Gtid_Set: 正常遞增
?
2. VIP漂移測試
# 主節(jié)點執(zhí)行
systemctl stop mysqld
# 觀察備節(jié)點是否接管VIP
ip addr show eth0 | grep 192.168.1.100
?
3. 數(shù)據(jù)沖突測試
-- 節(jié)點1插入
INSERT INTO test.t1 VALUES (null, 'node1');
-- 節(jié)點2插入
INSERT INTO test.t1 VALUES (null, 'node2');
-- 檢查雙節(jié)點數(shù)據(jù)一致性
?
安全加固清單
啟用SSL加密傳輸
配置iptables防火墻規(guī)則
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept'
?
開啟審計日志
[mysqld]
audit_log=ON
audit_log_format=JSON
?
定期備份驗證
mysqldump --single-transaction --master-data=2 -uroot -p dbname > backup.sql


審核編輯 黃宇
?