启用 TLS 复制
启用 TLS 复制
CHANGE REPLICATION SOURCE TO
SOURCE_HOST='10.0.0.10', SOURCE_USER='repl', SOURCE_PASSWORD='***',
SOURCE_SSL=1,
SOURCE_SSL_CA='/etc/mysql/certs/ca.pem',
SOURCE_SSL_VERIFY_SERVER_CERT=1,
SOURCE_AUTO_POSITION=1;| 最小 | SOURCE_SSL=1 只加密不校验身份 |
|---|---|
| 推荐 | CA 校验 + 服务器证书验证 |
| 检查 | SHOW STATUS LIKE 'Ssl_cipher'（复制会话）与 REPLICA STATUS 无 SSL 报错 |
8.0 默认要求 caching_sha2_password 的安全传输：复制链路加密同时解决认证握手问题。