mysql未开启ssl模块_MySQL：未在授权中显示SSL

<think>我们正在排查MySQL主从复制中Slave_IO_Running状态为Connecting的问题。这个状态表示从库的I/O线程正在尝试连接主库但尚未成功。以下是完整的排查步骤： ### 1. 检查主从基础配置 - **主库IP/域名**：确保从库配置的主库地址正确（`MASTER_HOST`） - **端口**：主库防火墙是否开放复制端口（默认3306） - **复制账号**：检查复制账号权限及密码 - **主库`server_id`**：必须唯一 **验证命令**： ```sql SHOW SLAVE STATUS\G ``` 关注字段： ``` Master_Host: 192.168.1.100 Master_User: repl_user Master_Port: 3306 Connect_Retry: 60 ``` ### 2. 网络连通性测试 在从库执行： ```bash # 测试TCP连接 telnet <主库IP> 3306 # 或使用nc nc -zv <主库IP> 3306 ``` > 若连接失败，检查： > - 主库防火墙：`sudo ufw status`（Ubuntu） > - 云服务器安全组规则 > - 网络路由（尤其跨机房/VPC场景） ### 3. 复制账号权限验证 登录主库检查复制账号权限： ```sql SHOW GRANTS FOR 'repl_user'@'从库IP'; ``` 必需权限： ```sql GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'repl_user'@'从库IP'; ``` ### 4. 主库状态检查 登录主库查看： ```sql SHOW MASTER STATUS; ``` 确保从库连接的`MASTER_LOG_FILE`和`MASTER_LOG_POS`在有效范围内（新搭建复制时需特别注意） ### 5. 错误日志分析 - **从库错误日志**： ```bash tail -f /var/log/mysql/error.log ``` 常见错误： ``` [ERROR] Slave I/O: error connecting to master 'repl_user@主库IP:3306' - retry-time: 60 retries: 1, Error_code: 2003 ``` ### 6. 主库连接限制检查 - 主库`max_connections`是否已满 - 主库`max_user_connections`是否限制复制账号 ### 7. SSL/TLS配置问题 若主从启用SSL： ```sql SHOW SLAVE STATUS\G ``` 检查： ``` Master_SSL_Allowed: Yes Master_SSL_CA_File: /path/to/ca.pem ``` > 证书路径需在从库存在且可读 ### 8. 跳过DNS解析 在从库`my.cnf`添加： ```ini [mysqld] skip-name-resolve ``` 重启MySQL服务后重试 ### 9. 临时停止IO线程 若之前有未完成的复制操作： ```sql STOP SLAVE IO_THREAD; -- 引用[1]中提到需先停止IO线程 START SLAVE; ``` ### 故障排查流程图 ```mermaid graph TD A[Slave_IO_Running=Connecting] --> B{网络连通性} B -->|失败| C[检查防火墙/路由] B -->|成功| D{复制账号权限} D -->|不足| E[主库授权REPLICATION SLAVE] D -->|正常| F{主库SHOW MASTER STATUS} F -->|无输出| G[主库未启用二进制日志] F -->|正常| H{错误日志分析} H -->|SSL错误| I[检查证书路径] H -->|连接数超限| J[调整max_connections] H -->|其他错误| K[根据错误码处理] ``` ### 关键命令汇总 | 步骤 | 命令 | |------|------| | 检查复制状态 | `SHOW SLAVE STATUS\G` | | 测试主库端口 | `nc -zv 主库IP 3306` | | 主库授权复制账号 | `GRANT REPLICATION SLAVE ON *.* TO 'repl_user'@'从库IP' IDENTIFIED BY '密码'` | | 重置复制线程 | `STOP SLAVE; START SLAVE;` | > **注意**：修改配置后需重启MySQL服务：`sudo systemctl restart mysql` §§相关问题§§ 1. 如何修复MySQL主从复制错误1236？ 2. 主从复制延迟持续增长该如何处理？ 3. MySQL多源复制如何配置？ 4. 如何监控MySQL复制状态？ 5. 如何配置安全的复制账号？</think>### MySQL Slave_IO_Running 状态为 "Connecting" 的排查指南 当 MySQL 主从复制中 Slave_IO_Running 状态显示为 "Connecting" 时，表示从库的 I/O 线程正在尝试连接主库但尚未成功。以下是系统化的排查步骤： --- #### 1. **检查基础配置** ```sql SHOW SLAVE STATUS\G ``` 关注以下字段： - `Master_Host`：主库 IP 是否正确 - `Master_User`：复制账号是否存在 - `Master_Port`：端口是否匹配主库 - `Master_SSL_Allowed`：SSL 配置是否一致 > **关键点**：确保从库配置的 IP、端口、账号与主库一致[^2]。 --- #### 2. **网络连通性测试** 在从库执行： ```bash # 测试主库端口连通性 telnet <Master_IP> 3306 # 或使用网络工具 nc -zv <Master_IP> 3306 ``` - 若连接失败，检查： - 防火墙规则（主/从双方） - 云服务器安全组 - 路由表/NAT 配置 --- #### 3. **验证复制账号权限** 登录主库检查账号权限： ```sql SHOW GRANTS FOR 'repl_user'@'从库IP'; ``` 必需权限： ```sql GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'repl_user'@'从库IP'; ``` --- #### 4. **检查主库状态** 在主库执行： ```sql SHOW MASTER STATUS; ``` 确保从库连接的 `MASTER_LOG_FILE` 和 `MASTER_LOG_POS` 在有效范围内。 --- #### 5. **分析错误日志** 查看从库错误日志： ```bash tail -f /var/log/mysql/error.log ``` 常见错误示例： ``` [ERROR] Slave I/O: error connecting to master 'repl_user@主库IP:3306' - retry-time: 60 retries: 1, Error_code: 2003 ``` - **Error_code 2003**：网络连接问题 - **Error_code 1045**：账号认证失败 - **Error_code 2061**：SSL 配置错误 --- #### 6. **特殊场景处理** - **SSL 连接问题**： 若主库启用 SSL，需确保从库有正确的证书： ```sql CHANGE MASTER TO MASTER_SSL=1, MASTER_SSL_CA='/path/to/ca.pem', MASTER_SSL_CERT='/path/to/client-cert.pem', MASTER_SSL_KEY='/path/to/client-key.pem'; ``` - **多源复制冲突**： 检查 `REQUIRE_TABLE_PRIMARY_KEY_CHECK` 设置是否一致[^2] - **IO 线程阻塞**： 按引用[1]建议停止 IO 线程： ```sql STOP SLAVE IO_THREAD; -- 先停止线程 START SLAVE; -- 重新启动 ``` --- #### 7. **防火墙与 SELinux** ```bash # 检查防火墙 sudo ufw status # 临时开放端口 sudo ufw allow 3306 # 检查 SELinux sudo sestatus sudo setsebool -P mysqld_connect_any 1 ``` --- ### 故障排查流程图 ```mermaid graph TD A[Slave_IO_Running=Connecting] --> B{网络连通性} B -->|失败| C[检查防火墙/路由] B -->|成功| D{复制账号权限} D -->|不足| E[主库授权REPLICATION SLAVE] D -->|正常| F{主库SHOW MASTER STATUS} F -->|无输出| G[主库未启用二进制日志] F -->|正常| H{错误日志分析} H -->|SSL错误| I[配置证书] H -->|认证失败| J[重置复制密码] H -->|其他错误| K[根据错误码处理] ``` --- ### 修复后验证 ```sql STOP SLAVE; START SLAVE; SHOW SLAVE STATUS\G ``` 期望输出： ``` Slave_IO_Running: Yes Slave_SQL_Running: Yes Last_IO_Error: ``` > **注意**：修改配置后需重启 MySQL 服务：`sudo systemctl restart mysql`