Debian MariaDB集群搭建需要注意什么

1. 版本一致性要求
所有集群节点必须安装相同版本的MariaDB（如10.3、10.4等），避免因版本差异导致数据同步失败或功能兼容性问题。若需降级版本，需彻底卸载高版本依赖包后再安装指定版本，防止残留依赖冲突。

2. 配置文件同步与正确性
集群节点的Galera配置（galera.cnf）需保持一致，关键参数包括：

• wsrep_cluster_name：集群唯一名称（如my_wsrep_cluster），所有节点必须相同；
• wsrep_cluster_address：集群节点地址列表（如gcomm://172.18.48.3,172.18.48.4），首次启动节点需包含所有节点IP，后续添加节点时需更新该参数；
• wsrep_node_address：当前节点的IP地址；
• wsrep_node_name：当前节点的唯一名称（如Node1）。
  配置完成后需重启MariaDB服务使变更生效。

3. 端口开放与网络连通性
Galera集群需开放以下端口用于节点间通信：

• 3306：MySQL客户端连接（如mysqldump）；
• 4567：Galera复制流量（UDP+TCP，多播复制）；
• 4568：增量状态转移（IST）；
• 4444：所有其他状态快照转移（SST）。
  使用ufw或iptables放通端口，并确保节点间网络延迟低（建议<10ms）、带宽充足（建议≥1Gbps）。

4. 初始节点启动顺序
首次启动集群时，仅第一个节点需使用--wsrep-new-cluster参数初始化集群（如service mysql start --wsrep-new-cluster），后续节点直接运行service mysql start即可自动加入集群。若错误地在多个节点同时使用--wsrep-new-cluster，会导致集群分裂。

5. 存储引擎限制
MariaDB Galera Cluster仅支持InnoDB/XtraDB存储引擎，MyISAM等引擎无法实现同步复制。需修改表引擎（如ALTER TABLE table_name ENGINE=InnoDB;）或在创建表时指定ENGINE=InnoDB。

6. 数据同步方法选择
SST（State Snapshot Transfer）用于新节点加入或节点完全失效时的数据同步，常用方法包括：

• rsync：简单但同步期间需锁表，影响性能；
• xtrabackup：热备份，不影响业务，推荐生产环境使用；
• mysqldump：适用于小数据量场景，速度慢。
  需根据集群规模选择合适的SST方法，配置在galera.cnf中（如wsrep_sst_method=xtrabackup）。

7. 安全加固措施

• 修改root密码：初始安装后通过mysql_secure_installation脚本设置强密码；
• 远程访问控制：在50-server.cnf中注释bind-address = 127.0.0.1，允许远程连接，并通过GRANT语句授权（如GRANT ALL ON *.* TO 'root'@'%' IDENTIFIED BY 'password';）；
• 防火墙配置：仅允许可信IP访问数据库端口（3306）和Galera端口（4567、4444等）。

8. 监控与维护

• 监控集群状态：通过mysql -u root -e 'SHOW STATUS LIKE "wsrep%";'命令查看集群健康状态（如wsrep_cluster_size表示节点数量，wsrep_ready表示节点是否就绪）；
• 日志分析：定期检查/var/log/mysql/error.log，排查同步错误或性能瓶颈；
• 定期备份：使用mysqldump或xtrabackup备份数据，并存储到异地或云存储。