功能：

1.具有SQL白名单(防SQL注入)及IP白名单功能的SQL防火墙软件

2.数据库故障切换

3.读写分离

4.分库分表

一、下载

oneproxy-rhel5-linux64-v6.0.0-ga.tar.gz

二、部署

master: 192.168.0.181 hostname:cen01

slave: 192.168.0.182 hostname:cen02

oneproxy: 192.168.0.183 hostname:cen03

系统：全部是centos6.7

需要读写分离的库名称：mydata，表test01 (id int(3),name char(8)); 可不用先建好

总结：

1.master与slave安装好MYSQL，已做好主从复制，oneproxy不用安装MYSQL

2.当外来业务访问数据库时，只需直接访问oneproxy机器的:3307端口就行了。它会直接调度master和slave节点。

mysql -uuser01 -puser01 -P3307 -h192.168.0.183

1.将软件包解压

tar -xzf oneproxy-rhel5-linux64-v6.0.0-ga.tar.gz -C /usr/local

2.配置oneproxy

cd /usr/local/oneproxy

vim ./demo.sh

将ONEPROXY_HOME的路径改为软件部署路径：/usr/local/oneproxy

如下图所示：

vim oneproxy.service

将ONEPROXY_HOME的路径改为软件部署的路径：/usr/local/oneproxy

如下图所示：

vim conf/proxy.conf

event-threads = 4     //并发线程数，最大允许48个线程。通常可以设为CPU Core数量的两倍

proxy-address = :3307   //设置对外提供访问的端口

mysql-version = 5.6.25   //设置mysql版本

proxy-slave-addresses.1 = 192.168.0.182:3306@server1      //192.168.0.182为slave的IP，server1为服务组名称，任意写

proxy-slave-addresses.2 = 192.168.0.184:3306@server1      //填写第二个slave的IP，如果有的话

proxy-master-addresses.1 = 192.168.0.181:3306@server1     //192.168.0.181为master的IP，server1为服务组名称，任意写

proxy-group-policy = server1:read_slave     //设置策略为：在master写，在slave读

proxy-user-list = user01/1378F6CC3A8E8A43CA388193FBED5405982FBBD3@mydata          //user01为用户名，用于给oneproxy登录后端MYSQL节点/后面的字符串是密码，mydata是要读写分离的数据库名称

repadmin-username = repadmin         //指定复制管理帐号的用户名，后端MYSQL节点都要建

repadmin-password = 1378F6CC3A8E8A43CA388193FBED5405982FBBD3          //指定复制帐号的密码，三台mysql都要有

保存退出

登录所有后端MYSQL(master/slave节点)，执行：

由于已经设置了主从复制，所以只对master添加用户即可，创建用户操作会同步到slave

create user user01;

grant all on mydata.* to user01@'%' identified by 'user01';

create user 'repadmin'@'%' identified by 'user01';           //oneproxy可能通过该帐号在后端MYSQL节点执行：show master/slave status

grant replication slave on *.* to 'repadmin'@'%';       //以便用来取得复制的运行数据

grant replication client on *.* to 'repadmin'@'%';

flush privileges;

退出

三、修改系统环境(master/slave/onepxory节点)

echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse

echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle

ulimit -n 65535

echo "echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse" >> /etc/profile

echo "echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle" >> /etc/profile

echo "ulimit -n 65535" >> /etc/profile

iptables -I INPUT -m state --state NEW -p tcp --dport 3307 -j ACCEPT

iptables -I INPUT -m state --state NEW -p tcp --dport 4041 -j ACCEPT

iptables -I INPUT -m state --state NEW -p tcp --dport 8080 -j ACCEPT

service iptables save

四、启动oneproxy

cd /usr/local/oneproxy

chmod 755 demo.sh

./demosh

./oneproxy.service restart

五、访问oneproxy管理界面

(oneproxy不必安装web服务)

六、读写分离检验

在master或slave或其它任意一台非集群的机器执行：

mysql -utest -ptest -h192.168.0.183 -P3307 -e"select @@hostname;"       //往oneproxy提交查询操作，显示的是slave主机名

mysql -utest -ptest -h192.168.0.183 -P3307 -e"begin;select @@hostname;commit;"      //往oneproxy提交写操作，显示的是master主机名

可以进一步校验：

在master或slave或其它任意一台机，或者其它连接mysql的工具(Navicat)，执行如下命令：

mysql -uuser01 -puser01 -P3307 -h192.168.0.183 -e"insert into mydata.test01 values (5,'aaaaa')"

在master和slave的数据库中可以查询到以下结果：

当执行：drop table test01时出现报错：

ERROR 1044 (42000): Access denied due to security policy, DDL disabled or DML restricted!

解释：由于OneProxy为了安全起见，默认是禁止DDL语句的。

解决办法：从OneProxy管理端口，运行如下命令：

mysql -uadmin -pOneProxy -P4041 -h192.168.0.183 -e"set gaccess server1 0;"      //0表示允许创建/删除表，1表示不允许创建/删除

此时就可以删除或者创建表了。

登录管理界面，可看到有相应记录：

可见，当往oneproxy写数据时，会自动同步到master上，而master通过主从复制功能将数据同步到slave。

检查后端数据库节点状态：

mysql -uadmin -pOneProxy -P4041 -h192.168.0.183 --protocol=TCP       //进入管理端口(默认端口为4041)，IP为部署了oneproxy的IP

list help;     //显示帮助

list backend;      //输入此内容，回车

IS_M：表示这台机器是否是一台Master

IS_S：表示是否为一台Slave，

MFile：表示主库上的Binlog位置

DFile：表示备机上IO线程

RFile：SQL线程处理的位置

部署完成。

如有错误，可查看log/proxy.log日志。