第一节 数据库集群技术的现状
目前数据库集群系统应用得比较成功,应用范围比较广泛的是:Oracle公司的Oracle9与IBM公司DB2。Oracle9采用Shared-storage的技术,DB2选择了Shared-nothing的技术,二者各有长短。
最新的数据库集群系统的理论基础是分布式计算,将数据分布到每个节点,所有的计算节点并行处理数据,将结果汇总。这样的方式无疑是最完美的。但是目前仍然不能实现全部的功能。
Client 对 Server 提交数据的格式:
| 偏移 | 区域 | 类型 | Length(byte) | 
| 0 | HEAD | Data Length | 3 | 
| 1 | |||
| 2 | |||
| 3 | Compressed | 1 | |
| 4 | DATA | Command ID | 1 | 
| 5 | Command Data | Data Length - 1 | 
Command ID 与 Command Data 的说明:
| ID | 类型 | 数据格式 | 
| 0 | COM_SLEEP | |
| 1 | COM_QUIT | NULL | 
| 2 | COM_INIT_DB | Database name | 
| 3 | COM_QUERY | stand query string | 
| 4 | COM_FIELD_LIST | table name [128] wildcard[128] | 
| 5 | COM_CREATE_DB | Database name | 
| 6 | COM_DROP_DB | Database name | 
| 7 | COM_REFRESH | options(bits) | 
| 8 | COM_SHUTDOWN | NULL | 
| 9 | COM_STATISTICS | NULL | 
| 10 | COM_PROCESS_INFO | NULL | 
| 11 | COM_CONNECT | |
| 12 | COM_PROCESS_KILL | sid[4] | 
| 13 | COM_DEBUG | NULL | 
| 14 | COM_PING | NULL | 
| 15 | COM_TIME | |
| 16 | COM_DELAYED_INSERT | |
| 17 | COM_CHANGE_USER | [user][passwd][db] | 
| 18 | COM_BINLOG_DUMP | |
| 19 | COM_TABLE_DUMP | |
| 20 | COM_CONNECT_OUT | 
第八节 Client 如何通过 Server 的用户认证
协议分析完成了,我尝试着让它工作起来,可是认证这个部分遇到了麻烦,Mysql Server在Client连接上它的时候,会首先返回给Client一个数据包,包含协议的版本号,版本信息,SessionID,一个8字节的 Key,就是这个Key的原因。Client会使用这个Key来加密密码,然后将用户名,密码,需要打开的数据库等信息发送给Server,这样就完成认证了。我不知道Client是如何利用这个Key来加密的,所以我打算跳过密码,我将Client的数据包重组,去掉Password的信息之后,我成功了,但是集群里面的Mysql用户都是没有密码的,安全性多多少少有些问题,不过这些服务器都是放在HA后面的,没有外部的IP地址,应该问题不大,不过多多少少是个缺憾。
但是我总要知道用户的密码是否正确吧?怎么办呢?使用一个专用的Mysql来完成密码认证。安装一个最小化资源的Mysql Server用来做MysqlAuth(专用认证服务器),当Client连接后,就将MysqlAuth的第一个数据包返回给Client,这里面当然就包含着Key,然后Client会使用这个Key,加密密码之后,将认证信息发回来,这个时候,MysqlHA系统就会将这个信息转发给 MysqlAuth,并且自己保留一份,如果认证通过了,就把保留的那一份进行重组,去掉密码信息,然后用重组后的认证信息去连接集群中的服务器。
第九节 系统的结构与流程

图中HA就是使用HeartBeat方式建立的高可靠性系统(具体实现方法请参考 http://www.linuxvirtualserver.org/)。Proxy为Mysql-Proxy系统,MysqlAuth是专用的认证服务器。红色的RealServer为主要服务器,可以进行数据更新操作,同时将数据同步到其它的RealServer。
下图描述的就是Client认证过程


