限制MYSQL从服务器为只读状态(centos 6.6)
2016-12-28 17:28
295 查看
限制MYSQL从服务器为只读状态(centos 6.6)
系统:centos 6.6
mysql版本:5.1.73
在MySQL数据库中,在进行数据迁移和从库只读状态设置时,都会涉及到只读状态和Master-slave的设置和关系。
将MySQL设置为只读状态的命令:
方法一:修改后需要重启mysql服务。
![](http://s5.51cto.com/wyfs02/M00/8C/28/wKiom1hjg6KA_ZZ8AACW2jGsZlQ685.png-wh_500x0-wm_3-wmp_4-s_1816782486.png)
![](http://s4.51cto.com/wyfs02/M01/8C/24/wKioL1hjg67y2L5fAABiR6Ti2lo296.png-wh_500x0-wm_3-wmp_4-s_1124113221.png)
方法二:
# mysql -uroot -p
mysql> show global variables like "%read_only%";
mysql> flush tables with read lock;
mysql> set global read_only=1;
mysql> show global variables like "%read_only%";将MySQL从只读设置为读写状态的命令:
mysql> unlock tables;
mysql> set global read_only=0;
对于需要保证master-slave主从同步的salve库,如果要设置为只读状态,需要执行的命令为:
mysql> set global read_only=1;
将salve库从只读状态变为读写状态,需要执行的命令是:
mysql> set global read_only=0;
另外可以修改配置文件:
![](http://s4.51cto.com/wyfs02/M00/8C/24/wKioL1hjg8mSAhjxAACPVGHxa4U458.png-wh_500x0-wm_3-wmp_4-s_92433709.png)
到主服务器(192.168.26.210)上创建访问用户及密码:(注意在这里我们主从同步已经配置完成)
使用命令: grant all on baidu.* to 'testuser'@'192.168.%.%' identified by 'testpasss';
![](http://s1.51cto.com/wyfs02/M01/8C/28/wKiom1hjg_mRJqhpAACHJyvn630659.png-wh_500x0-wm_3-wmp_4-s_2979031103.png)
查看从服务器(192.168.26.211)上是否同步用户信息。
![](http://s3.51cto.com/wyfs02/M02/8C/24/wKioL1hjhAWTrtsvAACMq-WUc_E771.png-wh_500x0-wm_3-wmp_4-s_4193308980.png)
已经同步用户信息。
使用新创建用户密码登陆到从服务器192.168.26.211,测试操作。
mysql -utestuser -p -h192.168.26.211
![](http://s3.51cto.com/wyfs02/M00/8C/28/wKiom1hjhCbh0TcmAACpkaITZFU632.png-wh_500x0-wm_3-wmp_4-s_2120973610.png)
只能进行查询相关操作,无法进行写入操作。
再进行 set global read_only=0;
![](http://s1.51cto.com/wyfs02/M01/8C/28/wKiom1hjhLziXP59AACpXY2i1XY159.png-wh_500x0-wm_3-wmp_4-s_1957627775.png)
从服务器插入数据成功。
![](http://s1.51cto.com/wyfs02/M01/8C/24/wKioL1hjhM-AOJyZAADTz0fCAwU610.png-wh_500x0-wm_3-wmp_4-s_3775339493.png)
注意此设置只对普通用户操作有效:对于特殊权限用户无效比如root和同步账号.
![](http://s4.51cto.com/wyfs02/M02/8C/28/wKiom1hjhOjyMpG0AACUP8mESnA201.png-wh_500x0-wm_3-wmp_4-s_3641237051.png)
对于数据库读写状态,主要靠 “read_only”全局参数来设定;默认情况下,数据库是用于读写操作的,所以read_only参数也是0或faluse状态,这时候不论是本地用户还是远程访问数据库的用户,都可以进行读写操作;如需设置为只读状态,将该read_only参数设置为1或TRUE状态,但设置 read_only=1 状态有两个需要注意的地方:
1.read_only=1只读模式,不会影响slave同步复制的功能,所以在MySQL slave库中设定了read_only=1后,通过 show slave status\G 命令查看salve状态,可以看到salve仍然会读取master上的日志,并且在slave库中应用日志,保证主从数据库同步一致;
2.read_only=1只读模式,可以限定普通用户进行数据修改的操作,但不会限定具有super权限的用户的数据修改操作;在MySQL中设置read_only=1后,普通的应用用户进行insert、update、delete等会产生数据变化的DML操作时,都会报出数据库处于只读模式不能发生数据变化的错误,但具有super权限的用户,例如在本地或远程通过root用户登录到数据库,还是可以进行数据变化的DML操作;
系统:centos 6.6
mysql版本:5.1.73
在MySQL数据库中,在进行数据迁移和从库只读状态设置时,都会涉及到只读状态和Master-slave的设置和关系。
将MySQL设置为只读状态的命令:
方法一:修改后需要重启mysql服务。
![](http://s5.51cto.com/wyfs02/M00/8C/28/wKiom1hjg6KA_ZZ8AACW2jGsZlQ685.png-wh_500x0-wm_3-wmp_4-s_1816782486.png)
![](http://s4.51cto.com/wyfs02/M01/8C/24/wKioL1hjg67y2L5fAABiR6Ti2lo296.png-wh_500x0-wm_3-wmp_4-s_1124113221.png)
方法二:
# mysql -uroot -p
mysql> show global variables like "%read_only%";
mysql> flush tables with read lock;
mysql> set global read_only=1;
mysql> show global variables like "%read_only%";将MySQL从只读设置为读写状态的命令:
mysql> unlock tables;
mysql> set global read_only=0;
对于需要保证master-slave主从同步的salve库,如果要设置为只读状态,需要执行的命令为:
mysql> set global read_only=1;
将salve库从只读状态变为读写状态,需要执行的命令是:
mysql> set global read_only=0;
另外可以修改配置文件:
![](http://s4.51cto.com/wyfs02/M00/8C/24/wKioL1hjg8mSAhjxAACPVGHxa4U458.png-wh_500x0-wm_3-wmp_4-s_92433709.png)
到主服务器(192.168.26.210)上创建访问用户及密码:(注意在这里我们主从同步已经配置完成)
使用命令: grant all on baidu.* to 'testuser'@'192.168.%.%' identified by 'testpasss';
![](http://s1.51cto.com/wyfs02/M01/8C/28/wKiom1hjg_mRJqhpAACHJyvn630659.png-wh_500x0-wm_3-wmp_4-s_2979031103.png)
查看从服务器(192.168.26.211)上是否同步用户信息。
![](http://s3.51cto.com/wyfs02/M02/8C/24/wKioL1hjhAWTrtsvAACMq-WUc_E771.png-wh_500x0-wm_3-wmp_4-s_4193308980.png)
已经同步用户信息。
使用新创建用户密码登陆到从服务器192.168.26.211,测试操作。
mysql -utestuser -p -h192.168.26.211
![](http://s3.51cto.com/wyfs02/M00/8C/28/wKiom1hjhCbh0TcmAACpkaITZFU632.png-wh_500x0-wm_3-wmp_4-s_2120973610.png)
只能进行查询相关操作,无法进行写入操作。
再进行 set global read_only=0;
![](http://s1.51cto.com/wyfs02/M01/8C/28/wKiom1hjhLziXP59AACpXY2i1XY159.png-wh_500x0-wm_3-wmp_4-s_1957627775.png)
从服务器插入数据成功。
![](http://s1.51cto.com/wyfs02/M01/8C/24/wKioL1hjhM-AOJyZAADTz0fCAwU610.png-wh_500x0-wm_3-wmp_4-s_3775339493.png)
注意此设置只对普通用户操作有效:对于特殊权限用户无效比如root和同步账号.
![](http://s4.51cto.com/wyfs02/M02/8C/28/wKiom1hjhOjyMpG0AACUP8mESnA201.png-wh_500x0-wm_3-wmp_4-s_3641237051.png)
对于数据库读写状态,主要靠 “read_only”全局参数来设定;默认情况下,数据库是用于读写操作的,所以read_only参数也是0或faluse状态,这时候不论是本地用户还是远程访问数据库的用户,都可以进行读写操作;如需设置为只读状态,将该read_only参数设置为1或TRUE状态,但设置 read_only=1 状态有两个需要注意的地方:
1.read_only=1只读模式,不会影响slave同步复制的功能,所以在MySQL slave库中设定了read_only=1后,通过 show slave status\G 命令查看salve状态,可以看到salve仍然会读取master上的日志,并且在slave库中应用日志,保证主从数据库同步一致;
2.read_only=1只读模式,可以限定普通用户进行数据修改的操作,但不会限定具有super权限的用户的数据修改操作;在MySQL中设置read_only=1后,普通的应用用户进行insert、update、delete等会产生数据变化的DML操作时,都会报出数据库处于只读模式不能发生数据变化的错误,但具有super权限的用户,例如在本地或远程通过root用户登录到数据库,还是可以进行数据变化的DML操作;
相关文章推荐
- MySQL中的integer 数据类型
- MySQL存储过程
- 小心服务器内存居高不下的元凶--WebAPI服务
- 推送技术原理:移动无线网络长连接
- 运维入门
- mysql中int、bigint、smallint 和 tinyint的区别与长度
- mysql load data 导出、导入 csv
- source命令执行SQL脚本文件
- MySQL创建用户及权限控制
- MySQL管理数据表
- linux下mysql添加用户
- mysql procedure
- mysql触发器
- 解决mysql 开启logbin 导致存储过程报错
- MySQL 备份和恢复策略
- mac下安装mysql(转载)
- mysql 修改编码 Linux/Mac/Unix/通用(杜绝修改后无法启动的情况!)
- MySQL数据的导出、导入(mysql内部命令:mysqldump、mysql)