CentOS 上 SQLAdmin 自动化运维实践
一 概念澄清与适用场景
- SQLAdmin在业内有两种常见指代：其一为基于 Web 的数据库管理工具（如 phpMyAdmin 等）；其二为数据库监控/管理工具（提供配置文件、服务单元与 Web 控制台）。在 CentOS 上的自动化运维通常涵盖：定时备份、监控告警、服务与配置管理、安全加固与日志审计。下文以这两种含义的共性需求为基线，给出可落地的自动化方案。
二 自动化备份与恢复
- 定时备份脚本（以 MySQL/MariaDB 为例，使用 mysqldump）
- 建议将连接信息与目录抽离到配置文件或环境变量，脚本内使用凭据文件或受控权限账户。
- 示例脚本要点：
- 目录与日志：BACKUP_DIR、LOG_FILE
- 时间变量：DATE=$(date +“%Y%m%d%H%M%S”)
- 备份命令：mysqldump -h $DB_HOST -u $DB_USER -p$DB_PASSWORD $DB_NAME > $BACKUP_FILE
- 成功/失败日志与退出码判断
- 权限与校验：chmod +x，执行后检查文件是否生成且大小合理。
- 定时调度与保留策略
- 使用 crontab -e 添加任务，例如每天 02:00 执行：0 2 * * * /path/to/backup.sh
- 保留策略：在脚本内按日期滚动删除旧备份（如保留最近 7 天），避免磁盘被占满。
- 恢复演练
- 定期做恢复演练：mysql -h $DB_HOST -u $DB_USER -p$DB_PASSWORD $DB_NAME < $BACKUP_FILE
- 记录恢复耗时与一致性校验结果，确保备份可用。
- 安全与合规
- 备份文件属主设为专用运维账号，权限 600/640；必要时加密与传输至异地/对象存储。
三 监控告警与日志管理
- 启用 SQLAdmin 自带监控
- 安装并启动服务后，在配置文件中添加被管数据库的连接信息，打开监控项（如连接数、查询性能、资源使用等），配置阈值与通知渠道（邮件、Webhook 等），通过 Web 控制台查看实时与历史数据。
- 系统与数据库日志
- 定期检查 MySQL 错误日志（常见路径：/var/log/mysqld.log），对异常（重启、主从复制中断、磁盘满等）设置主动告警。
- 将 SQLAdmin 与系统日志接入集中平台（如 rsyslog/ELK），便于审计与追溯。
- 可视化与阈值管理
- 结合 Prometheus + Grafana 采集数据库与主机指标，建立仪表盘与阈值告警规则，覆盖连接使用率、慢查询、复制延迟等关键指标。
四 服务与配置自动化
- 以服务方式管理
- 使用 systemd 管理 SQLAdmin：创建 /etc/systemd/system/sqladmin.service，设置 ExecStart、User、Restart=on-failure 等，执行 systemctl daemon-reload、systemctl enable --now sqladmin，并通过 systemctl status 与 journalctl -u sqladmin 做健康检查与日志查看。
- 配置即代码
- 将 SQLAdmin 的主配置（如 /etc/sqladmin/sqladmin.conf 或 Web 工具的 config 文件）纳入 Git 管理，变更通过 CI/CD 或 Ansible 下发，避免手工改动。
- 批量与一致性
- 多实例/多库场景使用 Ansible 批量分发配置、证书与任务脚本，统一版本与策略，减少漂移。
五 安全加固与最佳实践
- 最小权限与账户治理
- 为运维与 SQLAdmin 创建专用数据库账户，仅授予必要权限（避免日常使用 root）；定期审计与回收闲置账号。
- 系统与网络安全
- 启用 firewalld 仅放行必要端口（如 80/443 或管理端口），对管理口限制来源网段；启用 SELinux 并遵循最小权限原则，必要时通过策略模块精细化放行。
- 性能与容量
- 结合业务负载优化 MySQL 关键参数（如缓冲池、连接数、日志与临时表空间等），并定期评估索引与慢查询；对备份与监控任务设置合理并发与限速，避免影响在线业务。