记一次 MariaDB 的主从备份配置
什么是主从备份，为什么要主从备份
主从备份是指在数据库中，有一个主数据库，负责写入数据，而有一个或多个从数据库，负责读取数据。主数据库写入数据后，会自动同步到从数据库，从数据库可以读取主数据库的数据，但不能写入数据。
对于小规模的服务，可能没有必要使用多个从库来提高读取性能。但是，主从备份的一个重要作用是，当主数据库出现问题时，可以快速切换到从数据库，保证服务的可用性。就算是小规模服务，也不能动不动就挂一天。
主从复制基于二进制日志，主库会把写入的数据记录到二进制日志中，从库会读取这个日志，然后在自己的数据库中执行相同的操作。这样，从库的数据就和主库的数据保持一致。
因为之前没有二进制日志，所以第一次的时候需要把主库的数据导入到从库，然后再开始同步。
基本流程
- 在主数据库上创建一个用于同步的用户
- 修改配置文件，设置主从关系
- 锁住主库，把现在的数据导出，导入到从库
- 导入完成后，解锁主库，从库开始同步后续的数据
因为是从库的服务器向主库请求数据，所以必须放通从库到主库的连接。可能需要放通的连接有：
- 云服务商的安全组
- ufw等防火墙
- 宝塔面板的防火墙
- mariadb的防火墙
如果能只放行某个IP的连接，那就只放通从库的IP。
具体步骤
创建同步用户
mysql -u root -p
# 可能需要输入密码，如果没有密码，直接回车
进入SQL命令行后，输入以下命令
GRANT REPLICATION SLAVE ON *.* TO 'replica'@'%' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
其中，replica是用户名，password是密码。你应该用随机密码来替换password。
'replica'@'%'代表一个名为replica的用户，可以从任何IP连接到数据库。如果你知道从库的IP，也可以用'replica'@'ip'来限制连接。
如果你需要调试之类的情况，要用username@ip的形式连接数据库，只需要保留replica的部分，不用管后面的%。
修改配置文件
通常来说，配置文件在/etc/mysql/mariadb.conf.d/50-server.cnf。
在[mysqld]部分，找到被注释的server-id和log_bin，取消注释，并设置server-id为一个唯一的数字，log_bin为一个文件名（直接不改也行）。
[mysqld]
server-id = 1
log_bin = /var/log/mysql/mariadb-bin
重启服务
sudo systemctl restart mariadb
如果重启失败，很可能是找不到log_bin文件所在的文件夹，或者没有权限写入。
# 创建文件夹
mkdir -p /var/log/mysql
# 修改权限
chown -R mysql:mysql /var/log/mysql
导入数据
在主库，用mysqldump命令导出数据
cd ~
mysqldump -u root -p --all-databases --master-data > dump.sql
这个命令会把所有数据库的数据导出到dump.sql文件中。--master-data选项会在文件中添加CHANGE MASTER TO语句，用于从库同步。
把这个文件上传到从库，然后导入
mysql -u root -p < dump.sql
配置从库
同样，在/etc/mysql/mariadb.conf.d/50-server.cnf中，找到[mysqld]部分，取消注释server-id。注意必须是和主库不同的数字。
[mysqld]
server-id = 2
开始同步
首先，给主库加锁
FLUSH TABLES WITH READ LOCK;
然后查看主库状态
SHOW MASTER STATUS;
你需要记录下来File和Position，用于配置从库。
在从库中，输入以下命令
CHANGE MASTER TO
MASTER_HOST='主库IP',
MASTER_USER='replica',
MASTER_PASSWORD='password',
MASTER_LOG_FILE='File',
MASTER_LOG_POS=Position;
你需要把主库IP、password、File、Position替换成实际的值。
然后，启动同步
START SLAVE;
你可以查看从库的状态
SHOW SLAVE STATUS\G
如果Slave_IO_Running和Slave_SQL_Running都是Yes，那么就是成功了。
在完成同步后，解锁主库
UNLOCK TABLES;