在 CentOS 上部署 SQLAdmin 集群的可行方案
一 架构与前提
- 概念澄清：业界通常把“SQLAdmin”指向 phpMyAdmin（MySQL 的 Web 管理工具），其本身不是数据库，不能“集群化”。要实现“高可用/集群”，应让多个 SQLAdmin 实例共享同一套后端数据库，或后端数据库本身是高可用集群。
- 推荐架构：部署 2 台或更多 Web 节点（运行 Nginx/Apache + PHP），前置 L4/L7 负载均衡（如 Keepalived + HAProxy 或云LB），后端为 MySQL 主从复制/组复制/InnoDB Cluster 等高可用数据库。SQLAdmin 连接数据库的 读/写分离 与 故障切换 由数据库或中间件承担。
二 后端数据库高可用选型
- 主从复制（异步/半同步）：实现简单、读写分离方便；需处理复制延迟与故障切换流程。
- 组复制（MGR）：多主或单主模式，基于 Paxos 的一致性，自动化故障转移能力强，适合对一致性有要求的场景。
- InnoDB Cluster（MGR + MySQL Router）：官方一体化方案，提供自动故障转移与读写路由，运维复杂度低。
- 说明：SQLAdmin 作为“无状态”Web 前端，可横向扩容；数据库高可用策略决定整体 RTO/RPO。
三 部署步骤
-
3.1 准备与基础环境
- 系统准备（所有节点）：更新系统、安装 EPEL、安装 Web 与 PHP 依赖（以 Apache + PHP 7.x/8.x 为例），并启动服务；按需开放 80/443 与数据库端口（如 3306）的防火墙策略。
- 数据库高可用：在数据库节点部署并初始化主从/MGR/InnoDB Cluster，完成复制或集群健康检查，确保主从状态正常、故障可切换。
-
3.2 部署 SQLAdmin（多实例）
- 下载并解压 phpMyAdmin 到 Web 根目录（如 /var/www/html/sqladmin），在每台 Web 节点重复此步骤。
- 生成安全密钥并配置连接：编辑 config.inc.php，设置 $cfg[‘blowfish_secret’] 为随机长串；配置数据库连接信息（建议为具有最小权限的只读/读写账号，按读写分离分别配置）。
- 示例（单库直连，生产建议改为从库读、主库写）：
- $cfg[‘blowfish_secret’] = ‘随机长字符串’;
- $cfg[‘Servers’][1][‘host’] = ‘db_vip_or_master’; // 生产可用 VIP 或读写分离地址
- $cfg[‘Servers’][1][‘port’] = ‘3306’;
- $cfg[‘Servers’][1][‘auth_type’] = ‘cookie’;
- 权限与安全：为 SQLAdmin 创建数据库账号并授予所需权限（避免直接使用 root），限制来源网段，禁用危险函数与示例库。
-
3.3 负载均衡与高可用
- 方案 A（推荐）：使用 Keepalived + HAProxy 搭建 VIP（如 192.168.1.100）承载 80/443，HAProxy 做 7 层或 4 层转发到后端 SQLAdmin 节点，实现 Web 层高可用与简单负载均衡。
- 方案 B：使用云厂商 负载均衡器（CLB/NLB）或 Nginx Ingress 作为入口，后端注册多个 SQLAdmin 实例。
- 健康检查：对 SQLAdmin 实例配置 HTTP 健康检查（如 /sqladmin/index.php 返回 200），对数据库 VIP 配置 TCP 3306 健康检查，确保故障节点自动摘除。
-
3.4 验证与切换演练
- 验证项：访问 http://VIP/sqladmin 登录正常；停止任一 Web 节点或数据库主节点后，业务是否自动切换且可恢复；只读请求是否按策略落到从库（如使用读写分离）。
- 演练：定期进行主从切换/节点宕机演练，记录 RTO/RPO 并优化健康检查与超时参数。
四 安全与运维要点
- 访问控制：仅开放必要端口（80/443/3306），限制管理源 IP；为 SQLAdmin 使用独立数据库账号并遵循最小权限原则。
- 加密与合规：启用 HTTPS/TLS；为 phpMyAdmin 设置强 blowfish_secret；禁用暴露版本信息与目录遍历。
- 日志与监控：收集 Web/数据库/负载均衡 日志；监控连接数、复制延迟、查询性能与节点存活；建议接入 Prometheus + Grafana 做可视化与告警。
- 备份与恢复：定期全量/增量备份数据库，定期恢复演练验证可用性；SQLAdmin 配置与 Web 静态资源纳入版本管理与备份。
五 常见问题与排错
- 登录失败或“拒绝访问”：核对数据库账号、主机白名单、密码与连接端口；确保 SQLAdmin 服务器可路由到数据库 3306。
- 页面空白或报错：检查 PHP 错误日志 与 SELinux/防火墙 策略；确认 PHP 模块（如 mysqli/mbstring/xml）已安装并启用。
- 只读不生效或延迟高：确认数据库读写分离配置与复制状态；必要时调整 read_only、连接池与超时参数。
- 负载均衡健康检查失败：确认健康检查路径、端口与返回码；避免将后端维护页或重定向页作为健康页。