linux 系统 mysql ：8.4.3 主从复制教程及运维命令

一、环境准备

硬件配置
CPU	2 核 CPU
内存	2 GB 内存
硬盘	30 GB 硬盘容量
外网访问	服务器可以访问外网
软件环境
操作系统	Anolis OS 7.9
MySQL版本	8.4.3

二、服务器清单

Master	192.168.153.221
Node	192.168.153.222

三、安装mysql （两台机器都要下载）

# 下载 MySQL 8.4 社区版本的 RPM 包
wget https://repo.mysql.com//mysql84-community-release-el7-1.noarch.rpm
# 安装下载的 RPM 包
sudo rpm -ivh mysql84-community-release-el7-1.noarch.rpm
# 更新 YUM 缓存
sudo yum makecache
# 列出所有可用的 MySQL 相关软件包
yum list available | grep mysql
# 安装 MySQL 社区服务器
sudo yum install -y mysql-community-server mysql-community-client
# 启动 MySQL 服务
systemctl start mysqld
# 检查 MySQL 服务的状态
systemctl status mysqld
# 设置 MySQL 服务开机自启
systemctl enable mysqld
# 从日志文件中提取临时密码
grep 'temporary password' /var/log/mysqld.log
# 查看 MySQL 版本信息
mysql --version
# 使用 root 用户登录 MySQL（需要输入临时密码）
mysql -u root -p
# 修改 root 用户的密码为 '新密码'
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
# 退出 MySQL 命令行界面
exit

#命令快捷版
wget https://repo.mysql.com//mysql84-community-release-el7-1.noarch.rpm
sudo rpm -ivh mysql84-community-release-el7-1.noarch.rpm
sudo yum makecache
sudo yum install -y mysql-community-server mysql-community-client
systemctl start mysqld
systemctl status mysqld
systemctl enable mysqld
grep 'temporary password' /var/log/mysqld.log
mysql --version
mysql -u root -p

四、使用navicat连接

#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 关闭selinux
# 临时
setenforce 0  
# 永久 注意需要重启才能生效。
sed -i 's/enforcing/disabled/' /etc/selinux/config #使用navicat连接1103报错
use mysql;
update user set host='%' where user='root';
flush privileges;
exit

五、建库、建表、插入数据（在master节点上面）

-- 创建数据库
CREATE DATABASE my_database;-- 进入创建的数据库
USE my_database;-- 创建表1
CREATE TABLE people (id INT AUTO_INCREMENT PRIMARY KEY,name VARCHAR(100) NOT NULL,gender ENUM('Male', 'Female', 'Other') NOT NULL,age INT NOT NULL,hobbies VARCHAR(255)
);-- 插入数据
INSERT INTO people (name, gender, age, hobbies) VALUES
('Alice', 'Female', 30, '阅读, 徒步'),
('Bob', 'Male', 25, '游戏, 烹饪'),
('Charlie', 'Male', 28, '运动, 旅行'),
('Diana', 'Female', 22, '音乐, 舞蹈');-- 创建表2
CREATE TABLE gao (id INT AUTO_INCREMENT PRIMARY KEY,name VARCHAR(100) NOT NULL,gender ENUM('男', '女') NOT NULL,age INT NOT NULL,hobbies VARCHAR(255)
);-- 插入数据到表 gao
INSERT INTO gao (name, gender, age, hobbies) VALUES
('关羽', '男', 30, '阅读, 徒步'),
('张飞', '男', 25, '游戏, 烹饪'),
('马超', '男', 28, '运动, 旅行'),
('赵云', '男', 22, '音乐, 舞枪'),
('黄忠', '男', 57, '骑马, 射箭'),
('小乔', '女', 18, '弹琴, 跳舞');-- 查询表中的数据
SELECT * FROM gao;
select * from people;
-- 删除表
DROP TABLE gao;

六、开始部署主从复制

1、把数据库复制到从库，数据库默认文件位置 /var/lib/mysql/  先在（Node节点）从库，创建数据库  
-- 创建数据库
CREATE DATABASE my_database;
-- 进入创建的数据库
USE my_database;
使用navicat工具在主库导出表的数据，sql文件。
然后在从库表的位置,运行主库导出的SQL文件,确保从库和主库数据库和表结构保持一致。2、修改主库的配置文件主服务器（master）
编辑主库的 MySQL 配置文件（通常是 /etc/my.cnf 或 /etc/mysql/my.cnf，具体路径根据系统环境不同而不同）：vim /etc/my.cnf[mysqld]
server-id = 1           # 设置唯一的server-id
log-bin = mysql-bin     # 启用二进制日志
binlog-do-db = my_database      # 只记录my_database数据库的变更3、重启主库 MySQL 服务
修改配置后，重启主库的 MySQL 服务使配置生效：sudo systemctl restart mysqld4、在从服务器（node节点上面）
编辑 /etc/my.cnf 文件，添加或修改以下内容：vim /etc/my.cnf[mysqld]
server-id = 2           # 设置唯一的server-id，不同于主服务器
relay-log = relay-log   # 启用中继日志重启 MySQL 服务：sudo systemctl restart mysqld5、查看实际的二进制日志文件名（在主服务器Master节点上面）SHOW BINARY LOGS;
#出现以下结果 记住  Log_name 和 File_size 的数值。
mysql> SHOW BINARY LOGS;
+------------------+-----------+-----------+
| Log_name         | File_size | Encrypted |
+------------------+-----------+-----------+
| mysql-bin.000001 |       158 | No        |
+------------------+-----------+-----------+
1 row in set (0.00 sec)6、执行sql对复制进行设置，在从服务器（node节点上面）
CHANGE REPLICATION SOURCE TO
SOURCE_HOST='192.168.153.221', 
SOURCE_USER='root', 
SOURCE_PASSWORD='新密码', 
SOURCE_PORT=3306, 
SOURCE_LOG_FILE='mysql-bin.000001', 
SOURCE_LOG_POS=158, 
SOURCE_SSL=1;
#注释
CHANGE REPLICATION SOURCE TOSOURCE_HOST='主库ip',           -- 主库的 IP 地址或主机名，指定主服务器的位置SOURCE_USER='主库上复制用户',    -- 主库上用于复制的用户，通常是具有 REPLICATION SLAVE 权限的用户SOURCE_PASSWORD='主库上复制用户的密码',  -- 主库上复制用户的密码，必须与创建复制用户时设置的密码匹配SOURCE_PORT=3306,                -- 主库的 MySQL 服务端口，通常为 3306，除非主库使用了自定义端口SOURCE_LOG_FILE='mysql-bin.000001', -- 主库的二进制日志文件名，指定从哪里开始复制。可以通过 SHOW MASTER STATUS 获取SOURCE_LOG_POS=158,              -- 主库的二进制日志位置，指定从哪个位置开始读取日志，可以通过 SHOW MASTER STATUS 获取SOURCE_SSL=1;                    -- 启用 SSL 加密连接。1 表示启用 SSL，0 表示禁用。如果主库启用了 SSL，应该设置为 1#启动复制，在从服务器（node节点上面）
START replica;
#查看复制状态，在从服务器（node节点上面）
SHOW REPLICA STATUS\G
#复制正常运行，Replica_IO_Running 和 Replica_SQL_Running 都是 "Yes"。

出现以下结果表示成功。

七、测试复制

--使用navicat工具，在主库节点执行命令  查看从库状态是否同步。
-- 查询表中的数据
SELECT * FROM gao;
select * from people;-- 插入数据
INSERT INTO gao (name, gender, age, hobbies) VALUES
('大乔', '女', 26, '读书, 跑步')-- 删除数据
delete from gao where name='黄忠'-- 更新数据
UPDATE gao SET age = '30' WHERE name = '赵云';

八、mysql 运维笔记

1、备份还原

-- 备份还原,数据库默认文件位置 /var/lib/mysql/ 
cd /var/lib/mysql/
#备份：
mysqldump -u root -p my_database > bf.sql
#还原：
#方法1：
mysql -u root -p -e "CREATE DATABASE my_database;"
mysql -u root -p my_database < bf.sql
#方法2：
mysql -u root -p -e "CREATE DATABASE IF NOT EXISTS my_database; USE my_database; SOURCE bf.sql;"

注释：
方法1：
mysql -u root -p -e "CREATE DATABASE my_database;"
mysql -u root -p my_database < bf.sql
命令作用：
第一条命令创建一个名为 my_database 的数据库。
第二条命令将 bf.sql 文件中的 SQL 语句导入到 my_database 数据库中。
方法2：
mysql -u root -p -e "CREATE DATABASE IF NOT EXISTS my_database; USE my_database; SOURCE bf.sql;"
命令作用：
连接到 MySQL 数据库服务器。
使用 root 用户（系统会提示输入密码）。
创建一个名为 my_database 的数据库，如果该数据库已经存在则不做任何操作。
选择使用刚创建或已存在的 my_database 数据库。
从 bf.sql 文件中读取并执行 SQL 语句。

2、如何更改 root 密码。

1、停止 MySQL 服务：
sudo systemctl stop mysqld
2、编辑 MySQL 配置文件 /etc/my.cnf，在 [mysqld] 部分添加：
[mysqld]
skip-grant-tables
作用：
skip-grant-tables 是一个 MySQL 配置选项，它指示 MySQL 在启动时跳过对授权表的加载和验证。
3、重启 MySQL：
sudo systemctl restart mysqld
4、登录 MySQL（无密码）：
mysql -u root
5、修改密码：
USE mysql;
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
FLUSH PRIVILEGES;
6、退出 MySQL：
exit;
7、恢复配置文件：删除 skip-grant-tables 配置行，注意安全隐患。
重启 MySQL 服务：
sudo systemctl restart mysqld
使用新密码登录：
mysql -u root -p
这样就完成了root用户密码修改的过程。

3、密码策略

密码策略的难度有三个主要级别：

STRONG(最严格)	- 密码长度至少 12 个字符
	- 包含大写字母、小写字母、数字和特殊字符（如 `!@#$%^&*()_+` 等）
	- 避免使用字典单词、常见的密码或简单的字符序列（如 `123456`、`password` 等）
	- 字符种类应分布均匀，避免使用重复字符或简单模式
MEDIUM(中等复杂度)	- 密码长度至少 8 个字符
	- 包含大写字母、小写字母和数字，可以包含特殊字符，但不强制要求
	- 对字典单词的限制较弱，尽量避免常见的单词组合
LOW(最宽松)	- 密码长度至少 6 个字符
	- 没有特别要求字符种类，可以仅使用小写字母或数字（例如 `abc123`）
	- 允许使用字典单词和常见密码组合（如 `password123`、`qwerty` 等）

`validate_password.changed_characters_percentage`	`0`	0 表示密码在修改时不强制要求更改特定比例的字符。该变量控制密码更改时必须改变的字符比例。
`validate_password.check_user_name`	`ON`	ON 表示密码验证器会检查密码是否与用户名相同。如果密码与用户名相同，将被视为不安全密码。
`validate_password.dictionary_file`	(空)	该字段为空，表示未指定用于验证密码的字典文件。通常这个文件包含一些常见的字典单词，用于避免使用字典单词作为密码。
`validate_password.length`	`8`	密码长度要求为至少 8 个字符。
`validate_password.mixed_case_count`	`1`	密码至少需要包含 1 个大写字母和 1 个小写字母。
`validate_password.number_count`	`1`	密码必须包含至少 1 个数字字符。
`validate_password.policy`	`MEDIUM`	密码策略为 MEDIUM，即中等复杂度密码策略。密码必须包含多种字符类型（如字母、数字、特殊字符），但对字典单词限制较弱。
`validate_password.special_char_count`	`1`	密码必须包含至少 1 个特殊字符（如 `!@#$%^&*()` 等）。

第一次安装设置密码：#查看Mysql版本
SELECT VERSION();
# 从日志文件中提取临时密码
grep 'temporary password' /var/log/mysqld.log
#登录mysql  输入临时密码
mysql -u root -p
#修改密码
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';  #注意字母大小写和特殊符号和密码长度。
#刷新权限
FLUSH PRIVILEGES;
#退出服务
exit

修改密码为：123456
#登录mysql  输入密码
mysql -u root -p#检查当前 MySQL 的密码策略设置
SHOW VARIABLES LIKE 'validate_password%';#设置密码策略为 LOW 宽松策略
SET GLOBAL validate_password.policy = LOW;#调整密码长度
SET GLOBAL validate_password.length = 6;#禁用混合大小写字母要求
SET GLOBAL validate_password.mixed_case_count = 0;#禁用数字要求
SET GLOBAL validate_password.number_count = 0;#禁用特殊字符要求
SET GLOBAL validate_password.special_char_count = 0;#如果您希望完全禁用密码策略（不推荐，除非有特殊需求），可以这样设置：
SET GLOBAL validate_password.policy = 0;#刷新权限
FLUSH PRIVILEGES;#修改用户密码
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';#退出服务
exit

补充其他常用命令：#查看root用户权限
SELECT user, host FROM mysql.user WHERE user = 'root';
#查看所有用户权限表
SELECT user, host FROM mysql.user;
#修改用户密码
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
#如果权限查看 host 是% 号的话  改成这个命令修改密码。
ALTER USER 'root'@'%' IDENTIFIED BY '123456';#查询 MySQL 当前安装并启用的插件的命令
SHOW PLUGINS;
#查看validate_password密码插件策略
SHOW VARIABLES LIKE 'validate_password%';
#卸载密码验证插件
UNINSTALL PLUGIN validate_password;
#如果插件未安装，可以使用以下命令安装该插件
INSTALL PLUGIN validate_password SONAME 'validate_password.so';