作者:赵黎明
爱可生 MySQL DBA 团队成员,Oracle 10g OCM,MySQL 5.7 OCP,擅长数据库性能问题诊断、事务与锁问题的分析等,负责处理客户 MySQL 及我司自研 DMP 平台日常运维中的问题,对开源数据库相关技术非常感兴趣。
本文来源:原创投稿
* 爱可生开源社区出品,原创内容未经授权不得随意使用,转载请联系小编并注明来源。

背景

该问题来自某客户,据描述,他们在部署 MySQL 主从复制时,有时候仅在主库上创建复制用户,有时候主从实例上都会去分别创建复制用户,发现这两种方式都可以成功建立复制。针对这一现象,进行了一轮验证,来观察采用不同方式创建复制用户对主从复制的影响。

通常来说,用得较多的方式是在搭建主从复制前,先在主库创建好复制用户,然后做一个 Xtrabackup 物理全备,再拿到从库上恢复并搭建主从。除此以外,还有哪些方式呢?分别对主从复制有哪些影响?一起来看一下。

验证

  • MySQL 版本为 5.7.32,主库:10.186.60.62,从库:10.186.60.68。

  • 为了演示方便,本次搭建主从复制时均采用 mysqldump 进行逻辑备份。

场景 1:仅在主库创建复制用户

1. 主库做一个备份并拷贝到从库

/usr/local/mysql5732/bin/mysqldump --single-transaction --master-data=2 -B zlm -S /tmp/mysql3332.sock -p > zlm.sql
scp zlm.sql root@10.186.60.68:~

2. 登陆从库执行导入

mysql> source zlm.sql

由于没有使用参数 –set-gtid-purged=off,导出的语句中会带有 SET @@GLOBAL.GTID_PURGED=’xxxx:1-xx’ 并执行,导入前需要先在从库上执行 reset master。

3. 主库创建复制用户

mysql> create user repl1 identified by 'repl1';

4. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl1',master_password='repl1',master_auto_position=1;
mysql> start slave;

启动复制后,报了 Error 1045 的错误,此处并不是密码错,而是没有给复制用户配置 replication slave 权限,在主库上对 repl1 用户执行赋权后(grant replication slave on *.* to repl1;),再启动复制就正常了。

主从复制正常以后,也会在从库上创建复制用户 repl1。

从库上并没有创建过复制用户 repl1,主从复制就正常搭建好了,为什么呢?因为 change master to 语句中指定的 master_user 是主库上的复制用户,从库通过这个用户连接到主库进行同步,当开启复制线程后,主库上创建复制用户的语句会在从库上进行回放,于是从库上也会有这个复制用户了。

结论 1

  • 搭建主从复制时,在从库创建复制用户不是必须的,仅在主库创建即可,复制用户会同步到从库。

场景 2:主从库单独创建复制用户(create 语句)

1. 主库做一个备份并拷贝到从库(gtid_purged=xxxx:1-23)

2. 从库执行导入

3. 主库创建复制用户并赋权

mysql> create user repl2 identified by 'repl2';
mysql> grant replication slave on *.* to repl2;

4. 从库创建复制用户

由于不想在从库上产生由从库 uuid 写入的 binlog 事务,此处设置了 sql_log_bin=0,使事务不被记录到 binlog 中,原因是在数据库管理平台对高可用集群进行管理时,通常是不允许从库上有主库不存在的 GTID 事务的。

5. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl2',master_password='repl2',master_auto_position=1;
mysql> start slave;

由于从库上已经创建了复制用户,当回放到主库的这个事务时会报 Error 1396 的错误。

可以用 create user 语句创建一个重复用户来验证。

解析主库 binlog,启动复制后执行的第一个事务就是这个 24 的创建用户语句。

结论 2

  • 在从库导入备份后并分别在主、从库单独创建复制用户后,当从库执行到创建用户的事务时会导致复制中断。

场景 3:主从库单独创建复制用户(grant 语句)

1. 主库做一个备份并拷贝到从库(gtid_purged=xxxx:1-28)

2. 从库执行导入

3. 主库创建复制用户

mysql> grant replication slave on *.* repl3 identified by 'repl3';

4. 从库创建复制用户

5. 从库配置主从复制并启动

mysql> change master to master_host='10.186.60.62',master_port=3332,master_user='repl2',master_password='repl2',master_auto_position=1;
mysql> start slave;

这次启动复制后并没有报错。为何用 grant 语句创建用户就可以,用 create 语句就不行呢?

create 与 grant 语句都会产生事务并记录到 binlog 中,但区别是 grant 语句是一个近似幂等的操作,而 create 语句不是。

解析主库 binlog,29 和 30 都是重复执行 grant 的事务。

观察 show slave stauts\G,从库上也把 29,30 这两个事务都回放掉了,重复执行它们并不影响主从复制。

但要注意的是,在 MySQL 8.0 中已经禁止通过 grant 这种语法来创建用户了。

结论 3

  • 从库导入备份并在主从库分别使用 grant 语句创建用户后,在从库回放时不会导致复制中断。

总结

1. 根据以上验证结果得知,在搭建主从复制时,采用多种方式创建复制用户都是可行的,但有些方式存在一些限制,如:在主、从实例上分别创建复制用户。虽然执行 grant 语句创建用户不会导致复制中断,但其并不是标准的 MySQL 创建用户语法,在 MySQL 8.0 中已被视为语法错误,因此不推荐采用这样的方式来搭建主从。

2. 创建复制用户的方式

Create 语句创建用户时

1. 主库创建完复制用户后做备份,再配置主从

2. 备份后仅在主库创建复制用户,再配置主从(推荐)

3. 如果要在主、从库分别创建复制用户,应先设置 session 级别的 sql_log_bin=0,再配置主从

Grant 语句创建用户时(MySQL 5.7 及以下版本)

1. 主库先创建复制用户后备份,再配置主从

2. 仅在主库创建复制用户,再配置主从(推荐)

3. 主、从库分别创建复制用户,再配置主从