如何通过CentOS上MySQL实现高效容灾，保障数据安全？

这篇文章以 CentOS 为例，详细说明如何在 MySQL 上建立高效的容灾方案并落实严格的安全措施。解决实际业务中常见的/pain points/​痛点​**：配置繁琐导致资源浪费、权限管理不当引发安全隐患、缺乏自动化切换使故障响应迟缓还有没有可靠的备份恢复计划导致数据丢失风险。

一、前期准备与安全基线建设

1. 最小安装与权限收敛 · 防止资源浪费 & 防止 root 账号滥用 

最小化安装只需 mysql-server mysql-client libaio-libs galera-group-rpm galera-group-workflow rpm-rcg-filesystem-group rrdtools perl-Pod-Simple rrdtool-perl perl-Pod-Cache rrdtool-lua-runtime rrdtool-perl perl-IO-Socket-SSL rrdtool-lua-runtime perl-Pod-Cache rrdtool-lua-runtime rrdtool-perl perl-Pod-Cache rrdtool-lua-runtime perl-IO-Socket-SSL perl-Pod-Simple rrdtools perl-Pod-Cache rrdtool-lua-runtime Perl-RRDtool Perl-Misc Perl-Digest-MD5 Perl-Digest-SHA1 perl-Digest-HMAC Perl-Storable Perl-Compress-Zlib Perl-Locale-Maketext-UnicodePerl-Tz-Warnings rsync rsync daemon rsync rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon & rsync daemon &. 运行 mysql 服务时采用专门的低权限程序账号，禁止以 root 账号直接启动 MySQL 数据库进程。

2. 安全基线脚本 · 立即加固 

首次部署后立即执行 mysqlsecureinstallation

• SET ROOT PASSWORD— — 生成强根密码并记录临时 root 初始密码;
.
• REMOVE ANONYMOUS USERS— — 消除匿名登录账号;
.
• DISALLOW ROOT LOGIN REMOTELY— — 阻止 root 使用者远程登录;说起来，
.
• DROP DATABASE test— — 清理默认测试库;
.
• RELOAD PRIVILEGE TABLES— — 应用所有变更。
. **查看并记录**临时根密码可以通过grep 'temporary password' /var/log/mysqld.log` 获得。

三级标题示例

html

html

html

---

二、容灾方案选择與實作

h4> 主從複製

痛點主從配置過程繁瑣，自動化切換不足導致故障時手動介入成本高。

實作要點

bash

yum install -y mariadb-server mariadb systemctl enable mariadb && systemctl start mariadb

cat > /etc/my.cnf.d/server.cnf log-bin=mysql_master.log server-id=101 # 唯一 ID 必須與其他主機不同 binlog-format=ROW # ROW 模式提高可靠性與效率 EOF

systemctl restart mariadb



mysql -u root -p <'MYSQL' CREATE USER 'repluser'@'%' IDENTIFIED BY 'StrongP@ssw0rd!'，GRANT REPLICATION SLE ON *.* TO 'repluser'@'%';FLUSH PRIVILEGES;MYQL

cat > /etc/my.cnf.d/slave.cnf server-id=102 # 與 master 不同的 ID 必須唯一標識 slave 本身之外仍可作為其自身 ID 的唯一值是必須要確認。relay-log=mysql_slave.log # 中繼日誌路徑可以自行選擇存放位置。EOF

mysql -u repl_user -preadminStrongP@ssw0rd!