### Docker 部署 MySQL 主从同步（不使用 SSL） 在 Docker 环境下部署 MySQL 主从同步时，可以按照以下方式完成配置而不依赖于 SSL。以下是详细的说明： #### 一、准备工作 确保已经安装好 Docker 和 Docker Compose 工具，并拉取最新的 MySQL 官方镜像。例如： ```bash docker pull mysql:5.7 ``` 选择 MySQL 5.7 或更低版本的原因在于其默认行为不会强制启用 SSL[^1]。 #### 二、创建主节点和从节点的 Docker 容器 ##### （1）启动主节点容器 定义主节点容器并初始化必要的环境变量： ```bash docker run --name=mysql-master -e MYSQL_ROOT_PASSWORD=rootpassword -d mysql:5.7 --log-bin=mysql-bin --server-id=1 --bind-address=0.0.0.0 ``` 其中： - `--log-bin=mysql-bin`: 开启 bin-log 功能。 - `--server-id=1`: 设置唯一的 server ID。 - `--bind-address=0.0.0.0`: 允许外部访问该容器内的 MySQL 实例。 ##### （2）启动从节点容器 同样地，为从节点创建一个新的容器： ```bash docker run --name=mysql-slave -e MYSQL_ROOT_PASSWORD=rootpassword -d mysql:5.7 --server-id=2 --read-only=ON --bind-address=0.0.0.0 ``` 此处设置了只读模式 (`--read-only=ON`)，以防止直接修改从库中的数据。 #### 三、为主节点创建复制账户 进入主节点容器内部执行 SQL 脚本来添加一个专门用于复制操作的新用户： ```sql CREATE USER 'repl_user'@'%' IDENTIFIED BY 'slavepass'; GRANT REPLICATION SLAVE ON *.* TO 'repl_user'@'%'; FLUSH PRIVILEGES; ``` #### 四、获取主节点状态信息 登录至主节点查看当前 binary log 的位置以便稍后告知从节点如何开始同步： ```sql SHOW MASTER STATUS; ``` 记录下 File 字段以及 Position 数值作为后续步骤所需参数[^2]。 #### 五、配置从节点指向主节点 切换到从节点所在的容器里运行如下指令来指定它的上游 master 地址及相关认证详情： ```sql CHANGE MASTER TO MASTER_HOST='<master_container_ip>', MASTER_USER='repl_user', MASTER_PASSWORD='slavepass', MASTER_LOG_FILE='<file_name_from_step_4>', MASTER_LOG_POS=<position_value_from_step_4>; START SLAVE; ``` 替换 `<master_container_ip>` 成实际 IP 地址或者利用 Docker 自动分配的名字解析功能直接填写名称如 `mysql-master`[^3]。 #### 六、验证同步状况 最后分别检查两个实例的状态确认一切正常运作无误： - 对于 Master ：`SHOW PROCESSLIST;` - 关于 Slave : `SHOW SLAVE STATUS\G ;` --- ### 注意事项 虽然上述流程展示了如何构建基本的 MySQL 主从架构而未涉及任何有关 SSL/TLS 方面的话题，但在真实世界的应用场景当中还是建议尽可能考虑加入额外一层安全保障措施以免遭受中间人攻击之类的威胁危害系统整体稳定性与可靠性。 ---