作者：莫善
某互联网公司高级 DBA。
本文来源：原创投稿
*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
背景
这两天看到一个 MySQL 群里在讨论一个有趣的话题，大家平时都是怎么关闭 MySQL 的，一个大佬还发起了一个投票。投票如下：
你是如何关闭 MySQL 数据库的？
-
A、mysqladmin shutdown -
B、service mysqld stop（systemctl） -
C、kill mysqld_pid -
D、kill -9 mysqld_pid
投票结果如下：
| 选项 | 人数 | 占比 |
|---|---|---|
| A | 141 | 33.9% |
| B | 243 | 58.4% |
| C | 15 | 3.6% |
| D | 17 | 4.1% |
生产环境中基本都是多实例部署，所以用A的方式关闭比较多，偶尔也会贪方便直接采用C的关闭方式，如果是单机单实例，用B也没毛病，但是为什么会有人选D选项呢，发起投票的大佬逐一问过后得知，都是因为当时 MySQL 已经不可用了，迫不得已才采用暴力关闭。
最后，大佬最终公布答案说，生产环境有且只有一种正确的关闭 MySQL 的方式，那就是D方式，所以在大佬看来，几乎团灭。
对这个公布结果我是持怀疑态度的，所以我带着怀疑做了下面的测试。
仅对5.7的半同步场景做了测试，对于异步场景感觉没什么意义，所以没测。
一、环境介绍
环境架构采用 MySQL 5.7 增强半同步，搭建的一主一从，信息如下：
| 角色 | ip | 端口 | 版本 |
|---|---|---|---|
| master | 192.168.168.11 | 6666 | 5.7.26 |
| slave | 192.168.168.12 | 6666 | 5.7.26 |
1、主库配置
mysql> show variables like 'rpl%';
+-------------------------------------------+------------+
| Variable_name | Value |
+-------------------------------------------+------------+
| rpl_semi_sync_master_enabled | ON |
| rpl_semi_sync_master_timeout | 1000000 |
| rpl_semi_sync_master_trace_level | 32 |
| rpl_semi_sync_master_wait_for_slave_count | 1 |
| rpl_semi_sync_master_wait_no_slave | ON |
| rpl_semi_sync_master_wait_point | AFTER_SYNC |
| rpl_semi_sync_slave_enabled | OFF |
| rpl_semi_sync_slave_trace_level | 32 |
| rpl_stop_slave_timeout | 31536000 |
+-------------------------------------------+------------+
9 rows in set (0.00 sec)
mysql>
rpl_semi_sync_master_timeout = 1000000 是为了避免半同步降级为异步。
2、从库配置
mysql> show variables like 'rpl%';
+-------------------------------------------+------------+
| Variable_name | Value |
+-------------------------------------------+------------+
| rpl_semi_sync_master_enabled | OFF |
| rpl_semi_sync_master_timeout | 1000000 |
| rpl_semi_sync_master_trace_level | 32 |
| rpl_semi_sync_master_wait_for_slave_count | 1 |
| rpl_semi_sync_master_wait_no_slave | ON |
| rpl_semi_sync_master_wait_point | AFTER_SYNC |
| rpl_semi_sync_slave_enabled | ON |
| rpl_semi_sync_slave_trace_level | 32 |
| rpl_stop_slave_timeout | 31536000 |
+-------------------------------------------+------------+
9 rows in set (0.00 sec)
mysql>
二、测试演示
-
测试准备
登录主库准备测试数据
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456
mysql> create database if not exists dbatest;
Query OK, 1 row affected, 1 warning (0.00 sec)
mysql> use dbatest
Database changed
mysql> create table t(id int not null auto_increment primary key,name varchar(10) default '') ;
Query OK, 0 rows affected (0.01 sec)
mysql> insert into t select 0,'mysql';
Query OK, 1 row affected (0.00 sec)
Records: 1 Duplicates: 0 Warnings: 0
mysql> insert into t select 0,'redis';
Query OK, 1 row affected (0.01 sec)
Records: 1 Duplicates: 0 Warnings: 0
mysql> select * from t;
+----+-------+
| id | name |
+----+-------+
| 1 | mysql |
| 2 | redis |
+----+-------+
2 rows in set (0.00 sec)
mysql>
登录从库检查测试数据
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.12 -P6666 -p123456
mysql> use dbatest
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> select * from t;
+----+-------+
| id | name |
+----+-------+
| 1 | mysql |
| 2 | redis |
+----+-------+
2 rows in set (0.00 sec)
mysql>
1、安全关闭的场景
（1）停掉从库的复制
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.12 -P6666 -p123456
mysql> stop slave;
Query OK, 0 rows affected (0.01 sec)
mysql>
模拟半同步故障，为了更直观查阅测试结果。
（2）模拟业务更新
这个流程涉及两个操作，一是在主库发起一个更新请求，二是查看主库的processlist状态。
-
操作一
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456 dbatest -e "update t set name = 'tidb' where id = 1"
这个操作回车后会卡着，因为这个请求会等从库的ACK。具体可以看【操作二】的查询结果。
-
操作二
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456
mysql> show processlist;
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
| Id | User | Host | db | Command | Time | State | Info |
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
| 8 | dba | 192.168.168.13:49584 | dbatest | Query | 49 | Waiting for semi-sync ACK from slave | update t set name = 'tidb' where id = 1 |
| 9 | root | localhost | NULL | Query | 0 | starting | show processlist |
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
2 rows in set (0.00 sec)
mysql>
（3）关闭主库的 MySQL
这个流程向主库提交 shutdown 命令来安全关闭 MySQL 。
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456
mysql> shutdown;
Query OK, 0 rows affected (0.00 sec)
mysql>
提交完 shutdown 操作后，【操作一】的更新请求会被提交。
在业务端看来，id=1 这行数据已经被修改，但是从库的id=1这行数据未改变。如果这个时候触发主从切换，那就丢数据了。由此看来，在特殊场景下，安全关闭MySQL可能导致数据丢失。 这时候将主库重新拉起来，修好主从的半同步，被提交的事务还是会同步到从库的。
2、暴力关闭的场景
（1）停掉从库的复制
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.12 -P6666 -p123456
mysql> stop slave;
Query OK, 0 rows affected (0.01 sec)
mysql>
模拟半同步故障，为了更直观查阅测试结果。
（2）模拟业务更新
这个流程涉及两个操作，一是在主库发起一个更新请求，二是查看主库的 processlist 状态。
-
操作一
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456 dbatest -e "update t set name = 'codis' where id = 2"
这个操作回车后会卡着，因为这个请求会等从库的ACK。具体可以看【操作二】的查询结果。
-
操作二
# /opt/soft/mysql57/bin/mysql -u dba -h 192.168.168.11 -P6666 -p123456
mysql> show processlist;
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
| Id | User | Host | db | Command | Time | State | Info |
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
| 2 | dba | 192.168.168.13:34698 | dbatest | Query | 13 | Waiting for semi-sync ACK from slave | update t set name = 'codis' where id = 2 |
| 3 | root | localhost | NULL | Query | 0 | starting | show processlist |
+----+------+----------------------+---------+---------+------+--------------------------------------+-----------------------------------------+
2 rows in set (0.00 sec)
mysql>
（3）暴力关闭主库的 MySQL
这个操作向主库所在服务器的 MySQL 进程发送 kill -9 信号，来暴力关闭 MySQL 。
# ps -ef|grep mysql|grep 6666
root 123194 1 0 15:45 pts/9 00:00:00 /bin/sh /opt/soft/mysql57/bin/mysqld_safe --defaults-file=//work/mysql6666/etc/my6666.cnf
mysql 124539 123194 4 15:45 pts/9 00:00:02 /opt/soft/mysql57/bin/mysqld --defaults-file=//work/mysql6666/etc/my6666.cnf --basedir=/opt/soft/mysql57 --datadir=/work/mysql6666/var --plugin-dir=/opt/soft/mysql57/lib/plugin --user=mysql --log-error=/work/mysql6666/log/mysql.err --open-files-limit=65535 --pid-file=/work/mysql6666/var/mysql.pid --socket=/work/mysql6666/tmp/mysql.sock --port=6666
# kill -9 124539 123194
#
kill -9 操作后，【操作一】所在的会话会被终止，并提示【ERROR 2013 (HY000) at line 1: Lost connection to MySQL server during query】
在业务端看来，id=2这行数据没有被修改，所以数据是一致的。
三、停服流程介绍
本小节是通过阅读了 MySQL 官方文档后，简单介绍一下 MySQL 在接收了 SIGINT 信号后会做哪些事情，仅供参考。
该部分文档连接 https://dev.mysql.com/doc/refman/5.7/en/server-shutdown.html
1、停止接受新连接
为了预防在关闭系统过程再接收新任务，MySQL 会关闭 TCP/IP 端口、socket 等通道来阻止接受新的客户端连接。
2、处理已经建立的连接
这个过程会处理已经建立的连接， 对于空闲连接会马上杀掉。对于当前正在处理任务的线程（会定期检查它们的状态），如果是正在执行的未完成的事务，会回滚（非事务的引擎会导致部分失败部分成功），所以这个过程需要更长的时间。
针对这个我有一个疑问。在【安全关闭的测试场景】中，正在等待ACK的任务会被提交，那么跟这个流程就有出入，所以我猜测这个流程之前会先关闭【等待ACK的线程】，然后再处理已经建立的连接，这样就能说的通，在【安全关闭的测试场景】中正在等待ACK的事务被提交了。当然这个思路仅是通过 MySQL 错误日志（如下展示）记录得出的猜测，仅供参考。
2022-03-25T17:17:58.165016+08:00 0 [Note] Giving 1 client threads a chance to die gracefully
2022-03-25T17:17:58.165059+08:00 0 [Note] Shutting down slave threads
2022-03-25T17:17:58.165070+08:00 3 [Warning] SEMISYNC: Forced shutdown. Some updates might not be replicated.
2022-03-25T17:17:58.165092+08:00 3 [Note] Semi-sync replication switched OFF.
2022-03-25T17:17:58.165654+08:00 0 [Note] Forcefully disconnecting 0 remaining clients
2022-03-25T17:17:58.165680+08:00 0 [Note] Event Scheduler: Purging the queue. 0 events
2022-03-25T17:17:58.165919+08:00 0 [Note] Binlog end
2022-03-25T17:17:58.167688+08:00 0 [Note] Shutting down plugin 'rpl_semi_sync_slave'
2022-03-25T17:17:58.167719+08:00 0 [Note] Shutting down plugin 'rpl_semi_sync_master'
2022-03-25T17:17:58.167745+08:00 0 [Note] Stopping ack receiver thread
2022-03-25T17:17:58.167831+08:00 0 [Note] unregister_replicator OK
2022-03-25T17:17:58.167843+08:00 0 [Note] Shutting down plugin 'ngram'
省略shutting down plugin
2022-03-25T17:17:58.167985+08:00 0 [Note] Shutting down plugin 'InnoDB'
2022-03-25T17:17:58.168053+08:00 0 [Note] InnoDB: FTS optimize thread exiting.
2022-03-25T17:17:58.168140+08:00 0 [Note] InnoDB: Starting shutdown...
2022-03-25T17:18:00.704250+08:00 0 [Note] InnoDB: Shutdown completed; log sequence number 63089498676
2022-03-25T17:18:00.705160+08:00 0 [Note] InnoDB: Removed temporary tablespace data file: "ibtmp1"
2022-03-25T17:18:00.705183+08:00 0 [Note] Shutting down plugin 'MEMORY'
省略shutting down plugin
2022-03-25T17:18:00.705547+08:00 0 [Note] Shutting down plugin 'binlog'
2022-03-25T17:18:00.706904+08:00 0 [Note] /opt/soft/mysql57/bin/mysqld: Shutdown complete
可以看到 shutdown 的整个过程，其中有一个【Stopping ack receiver thread】
3、关闭存储引擎
在这个阶段，服务器会刷新表缓存并关闭所有打开的表。
InnoDB 将其缓冲池刷新到磁盘（除非 innodb_fast_shutdown = 2），将当前 LSN 写入表空间，并终止其自己的内部线程。
4、服务器关闭
进程退出，端口关闭。
四、写在最后
测试结果有点惊讶，曾经认为危险的操作命令却是安全的，曾经认为安全的操作命令反而会导致数据异常。即便如此，我觉得也不用太过纠结了，毕竟丢数据的场景还是很苛刻的。
最后需要提醒一下，在5.7版本以前，要慎用 kill -9 。生产环境十分复杂，请时刻保持敬畏之心，任何操作请充分测试。