Mysql中介軟體 oneProxy的使用總結

#/bin/bash
#
export ONEPROXY_HOME=/usr/local/oneproxy/

# valgrind --leak-check=full \
${ONEPROXY_HOME}/bin/oneproxy --defaults-file=${ONEPROXY_HOME}/conf/proxy.conf

　　　　127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
　　　　#::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

FAQ

1、口令加密

　　此時可以啟動oneproxy

　　cd /usr/local/oneproxy

      sh ./demo.sh

　　進入管理埠,然後鍵入passwd <string>。

　　輸出為：

 　　1378F6CC3A8E8A43CA388193FBED5405982FBBD3

　　解釋

A)　　--proxy-master-addresses

重新命名了MySQL Proxy裡的引數（proxy-backend-addresses），覺得這個名字更容易記,所有允許寫操作的Master節點。格式如下：

格式：ip:port@groupname

其中“groupname”指的是“Server Group”的名字，如果不指定，則預設為“default”。

B)　　--proxy-slave-addresses

重新命名了MySQL Proxy裡的引數（proxy-read-only-backend-addresses），覺得這個名字更容易記，所有允許只讀操作的Slave節點。格式如下：

格式：ip:port@groupname

其中“groupname”指的是“Server Group”的名字，如果不指定，則預設為“default”。

C)　　--proxy-user-list

OneProxy止前接管了客戶端的登入驗證，即客戶端在登入驗證時不再需要和後端的MySQL資料庫通訊了，這就要求OneProxy必須有一個完整的使用者列表，用來驗證客戶端登入，可以通過這個引數來指定允許訪問的使用者名稱和口令列表，所有後端的資料庫都必須存在同樣使用者名稱和口令的登入賬號。

可以用“bin/mysqlhash”來生成加密後的口令，例如： 

[root@ANYSQLSRV1 oneproxy]# bin/mysqlhash test

A94A8FE5CCB19BA61C4C0873D391E987982FBBD3

然後在命令列引數裡指定這個使用者名稱和口令：

--proxy-user-list=test:A94A8FE5CCB19BA61C4C0873D391E987982FBBD3

如果有多個使用者需要指定，多次指定此選項即可。也可以指定使用者連線後端MySQL時的預設資料庫，如果不指定，則連線到“proxy-database”指定的預設資料庫。指定的格式如下：

--proxy-user-list=username:password@default_db

要求OneProxy後端所有的資料庫都有同名使用者、同名的資料庫，及相應的訪問許可權，在OneProxy端並不支援改變一個會話的預設後端資料庫，即傳統的“USE”命令在OneProxy裡有其他的含義。

D)　　--proxy-database

OneProxy基於現有連線池機制的考慮，並不支援切換資料庫的功能，通過OneProxy連線的會話，只能對應到此引數指定的資料庫裡，“use”命令在OneProxy中也是被禁用的，原因是現有的程式碼裡每一次獲得連線池中的連線後，都會多發一個“use”命令，在高併發環境中會影響效能（後續版本將會對此作出改進），這是在使用OneProxy時需要注意的地方。

此選項預設值是“test”，這個庫在預設安裝時都會建立好的。

E)　　--proxy-charset

通過OneProxy來管理多個資料庫時，要求所有的資料庫字符集是一致的，同樣是基於現有連線池機制的考慮，可以選的值在README檔案裡有，預設值是“utf8_general_ci”,為了防止連線池中不同的連線出現不同的設定，“set”命令在OneProxy裡也是不生效的。

F)     --proxy-group-policy

使用OneProxy時可以透時地對下層的資料架構做改造，可以通過Lua指令碼來實現的，出於對效能及便捷性（許多人不是很懂Lua）的考慮，將簡單的Failover及讀寫分離的方案固化到OneProxy裡，使用C語言來實現，即不需要寫任何Lua程式碼也可以透明地使用Failover和讀寫分離方案了。指定格式：

--proxy-group-policy=<servergroup>:<policy_value>

對於複雜的分庫分表，則還需要編寫Lua指令碼來實現，在“lua”子目錄下有一個示例指令碼“oneproxy.lua”就是用來做分庫分表的。其中“servergroup”表示針對哪個“Server Group”進行設定。 

此選項可以設定的“policy_value”值有：

0

預設值，什麼也不做，依賴於Lua指令碼來實現。

1

Read Failover功能，對於讀操作，首先從Master讀取，如果Master不可用，則從Slave端讀取。

2

Read/Write Split功能，對於讀操作，首先從Slave讀取，如果Slave端不可用，則從Master端讀取。除非所有的Slave都不可用，否則Master不參與讀操作。

3

針對XtraDB Cluster群集環境的Read/Write Split功能，從叢集中固定地選擇一臺作為寫入節點，其他的節點作為讀節點；如果選中的寫入節點不可用，則重新選一臺作為寫入節點，其他可用的節點繼續提供讀，這個策略提供了寫入節點的自動漂移，在雙Master節點上也可以設定成這種策略。

4

Read/Write Split功能，對於讀操作，從Master和Slave中隨機選一臺進行查詢操作，寫入操作則從在Master上進行。

5

隨機讀寫功能，對於讀操作，從Master和Slave中隨機選一臺進行查詢操作，寫入操作則是隨機選一臺Master進行操作。 

後續會繼續內建更多的策略進去，以及不斷優化已有的策略，為大家透明地做MySQL架構改造而努力。

G)　　--proxy-security-level

安全級別，提升安全性，預設值為0，即沒有任何設定。設成1禁止通過OneProxy來做DDL操作；設定為2則必須要有Where條件；設定為3只允許只讀的操作。

H)　　--proxy-group-security

可針對某一個“Server Group”來指定安全級別，指定格式：

--proxy-group-policy=<servergroup>:<policy_value>

安全級別，提升安全性，預設值為0，即沒有任何設定。設成1禁止通過OneProxy來做DDL操作；設定為2則必須要有Where條件；設定為3只允許只讀的操作。

I)　　--event-threads

這個引數本身的意義沒有變化，但內部的實現經過大幅優化，使得單個OneProxy例項可以支援20萬以上的QPS轉發。在已知的資料庫Proxy中，OneProxy的轉發能力一直是第一，此選項允許設定的最大值是48。

數十萬的轉發能力表示由OneProxy本身引起的時延增加基本可以忽略，這一點是OneProxy相對於MySQL Proxy而言的一個重大進步，解決了MySQL Proxy的併發處理能力。

通常這個值可以設為CPU Core數量的兩倍，用8C或16C配備萬兆網路卡的機器來跑OneProxy可以達到最好的效果。

【參考資料】

1、OneProxy簡明使用手冊 - CSDN部落格 http://blog.csdn.net/h331895809/article/details/53282882

2、Mysql 中介軟體 oneProxy總結 - CSDN部落格 http://blog.csdn.net/wjc19911118/article/details/51375196

3、使用OneProxy部署MySQL資料庫的讀寫分離_資料庫技術_https://www.linuxidc.com/Linux/2015-08/121177.htm