背景

该问题来自某客户,据描述,他们在部署 MySQL 主从复制时,有时候仅在主库上创建复制用户,有时候主从实例上都会去分别创建复制用户,发现这两种方式都可以成功建立复制。针对这一现象,进行了一轮验证,来观察采用不同方式创建复制用户对主从复制的影响。

通常来说,用得较多的方式是在搭建主从复制前,先在主库创建好复制用户,然后做一个 Xtrabackup 物理全备,再拿到从库上恢复并搭建主从。除此以外,还有哪些方式呢?分别对主从复制有哪些影响?一起来看一下。

验证场景 1:仅在主库创建复制用户

1. 主库做一个备份并拷贝到从库

/usr/local/mysql5732/bin/mysqldump --single-transaction --master-data=2 -B zlm -S /tmp/mysql3332.sock -p > zlm.sql
scp zlm.sql root@10.186.60.68:~

2. 登陆从库执行导入

mysql> source zlm.sql

由于没有使用参数 –set-gtid-purged=off,导出的语句中会带有 SET @@GLOBAL.GTID_PURGED=’xxxx:1-xx’ 并执行,导入前需要先在从库上执行 reset master。

3. 主库创建复制用户

mysql> create user repl1 identified by 'repl1';

4. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl1',master_password='repl1',master_auto_position=1;
mysql> start slave;

mysql新建用户_腾讯通新建用户不能更新组织结构_mysql新建用户

启动复制后,报了 Error 1045 的错误,此处并不是密码错,而是没有给复制用户配置 replication slave 权限,在主库上对 repl1 用户执行赋权后(grant replication slave on *.* to repl1;),再启动复制就正常了。

主从复制正常以后,也会在从库上创建复制用户 repl1。

从库上并没有创建过复制用户 repl1,主从复制就正常搭建好了,为什么呢?因为 change master to 语句中指定的 master_user 是主库上的复制用户,从库通过这个用户连接到主库进行同步,当开启复制线程后,主库上创建复制用户的语句会在从库上进行回放,于是从库上也会有这个复制用户了。

结论 1场景 2:主从库单独创建复制用户(create 语句)

1. 主库做一个备份并拷贝到从库(gtid_purged=xxxx:1-23)

2. 从库执行导入

3. 主库创建复制用户并赋权

mysql> create user repl2 identified by 'repl2';
mysql> grant replication slave on *.* to repl2;

mysql新建用户_mysql新建用户_腾讯通新建用户不能更新组织结构

4. 从库创建复制用户

由于不想在从库上产生由从库 uuid 写入的 binlog 事务,此处设置了 sql_log_bin=0,使事务不被记录到 binlog 中,原因是在数据库管理平台对高可用集群进行管理时,通常是不允许从库上有主库不存在的 GTID 事务的。

5. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl2',master_password='repl2',master_auto_position=1;
mysql> start slave;

由于从库上已经创建了复制用户mysql新建用户,当回放到主库的这个事务时会报 Error 1396 的错误。

可以用 create user 语句创建一个重复用户来验证。

mysql新建用户_mysql新建用户_腾讯通新建用户不能更新组织结构

解析主库 binlog,启动复制后执行的第一个事务就是这个 24 的创建用户语句。

mysql新建用户_腾讯通新建用户不能更新组织结构_mysql新建用户

结论 2场景 3:主从库单独创建复制用户(grant 语句)

1. 主库做一个备份并拷贝到从库(gtid_purged=xxxx:1-28)

2. 从库执行导入

3. 主库创建复制用户

mysql> grant replication slave on *.* repl3 identified by 'repl3';

4. 从库创建复制用户

5. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl2',master_password='repl2',master_auto_position=1;
mysql> start slave;

mysql新建用户_腾讯通新建用户不能更新组织结构_mysql新建用户

这次启动复制后并没有报错。为何用 grant 语句创建用户就可以,用 create 语句就不行呢?

create 与 grant 语句都会产生事务并记录到 binlog 中,但区别是 grant 语句是一个近似幂等的操作,而 create 语句不是。

解析主库 binlog,29 和 30 都是重复执行 grant 的事务。

mysql新建用户_腾讯通新建用户不能更新组织结构_mysql新建用户

观察 show slave stautsG,从库上也把 29,30 这两个事务都回放掉了,重复执行它们并不影响主从复制。

但要注意的是,在 MySQL 8.0 中已经禁止通过 grant 这种语法来创建用户了。

结论 3

腾讯通新建用户不能更新组织结构_mysql新建用户_mysql新建用户

总结

1. 根据以上验证结果得知,在搭建主从复制时,采用多种方式创建复制用户都是可行的,但有些方式存在一些限制,如:在主、从实例上分别创建复制用户。虽然执行 grant 语句创建用户不会导致复制中断,但其并不是标准的 MySQL 创建用户语法,在 MySQL 8.0 中已被视为语法错误,因此不推荐采用这样的方式来搭建主从。

2. 创建复制用户的方式

Create 语句创建用户时

1. 主库创建完复制用户后做备份,再配置主从

2. 备份后仅在主库创建复制用户,再配置主从(推荐)

3. 如果要在主、从库分别创建复制用户mysql新建用户,应先设置 session 级别的 sql_log_bin=0,再配置主从

Grant 语句创建用户时(MySQL 5.7 及以下版本)

1. 主库先创建复制用户后备份,再配置主从

2. 仅在主库创建复制用户,再配置主从(推荐)

3. 主、从库分别创建复制用户,再配置主从

———END———
限 时 特 惠: 本站每日持续更新海量各大内部创业教程,一年会员只需98元,全站资源免费下载 点击查看详情
站 长 微 信: wxii2p22