Форум пользователей MySQL

saifuddin · 03.11.2016 05:35:34

Доброго времени суток.
Помогите разобраться, что не так. Установил Arbitrator, и пытаюсь его подключить к перлике. Если выключить сертификаты. то цыпляется, а если оставить сертификаты, то получаю ошибки:

garbd --address="gcomm://192.168.0.1:4567"  --group="Group123" --option="socket.ssl_ca=/etc/mysql/ssl/ca-cert.pem;socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_cipher=DHE-RSA-AES256-GCM-SHA384;" 

2016-11-03 05:32:58.408  INFO: CRC-32C: using "slicing-by-8" algorithm.

2016-11-03 05:32:58.409  INFO: Read config: 

    daemon:  0

    name:    garb

    address: gcomm://192.168.0.1:4567

    group:   Group123

    sst:     trivial

    donor:   

    options: socket.ssl_ca=/etc/mysql/ssl/ca-cert.pem;socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_cipher=DHE-RSA-AES256-GCM-SHA384;; gcs.fc_limit=9999999; gcs.fc_factor=1.0; gcs.fc_master_slave=yes

    cfg:     

    log:     

2016-11-03 05:32:58.412  INFO: protonet asio version 0

2016-11-03 05:32:58.412  INFO: Using CRC-32C for message checksums.

2016-11-03 05:32:58.413  INFO: initializing ssl context

2016-11-03 05:32:58.413  INFO: backend: asio

2016-11-03 05:32:58.414  INFO: gcomm thread scheduling priority set to other:0 

2016-11-03 05:32:58.414  WARN: access file(./gvwstate.dat) failed(No such file or directory)

2016-11-03 05:32:58.414  INFO: restore pc from disk failed

2016-11-03 05:32:58.415  INFO: GMCast version 0

2016-11-03 05:32:58.415  INFO: (d5572d54, 'ssl://0.0.0.0:4567') listening at ssl://0.0.0.0:4567

2016-11-03 05:32:58.415  INFO: (d5572d54, 'ssl://0.0.0.0:4567') multicast: , ttl: 1

2016-11-03 05:32:58.416  INFO: EVS version 0

2016-11-03 05:32:58.416  INFO: gcomm: connecting to group 'Group123', peer '192.168.0.1:4567'

2016-11-03 05:32:58.427 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:32:59.923 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:01.419  WARN: no nodes coming from prim view, prim not possible

2016-11-03 05:33:01.419  INFO: view(view_id(NON_PRIM,d5572d54,1) memb {

    d5572d54,0

} joined {

} left {

} partitioned {

})

2016-11-03 05:33:01.423 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:01.920  WARN: last inactive check more than PT1.5S ago (PT3.5035S), skipping check

2016-11-03 05:33:02.924 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:04.424 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:05.925 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:07.425 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

2016-11-03 05:33:08.925 ERROR: handshake with remote endpoint ssl://192.168.0.1:4567 failed: 1: 'SSL error.' ( 336031996: 'error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol')

У меня уже закончились идеи по тому, что нужно делать. Помогите разобраться и запустить его.

Отредактированно saifuddin (03.11.2016 16:55:55)

paulus · 03.11.2016 11:25:29

Убедитесь, что со всех сторон используется SSL (т.е. в MySQL должны быть выставлены те же ssl-настройки для галеры, что и для арбитра). Пока что выглядит так, что Вы пытаетесь прицепить ssl-арбитра к plaintext-галере.

saifuddin · 03.11.2016 16:48:14

да, вроде все правильно.
garbd --address="gcomm://192.168.0.1:4567" --group="Group123" --option="socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_cipher=DHE-RSA-AES256-GCM-SHA384"

my.cnf
[mysqld]
wsrep_cluster_name="Group123"

ssl-ca=/etc/mysql/ssl/ca-cert.pem
ssl-cert=/etc/mysql/ssl/server-cert.pem
ssl-key=/etc/mysql/ssl/server-key.pem

[client]
ssl-ca=/etc/mysql/ssl/ca-cert.pem
ssl-cert=/etc/mysql/ssl/client-cert.pem
ssl-key=/etc/mysql/ssl/client-key.pem

Отредактированно saifuddin (03.11.2016 16:49:00)

saifuddin · 03.11.2016 16:50:00

Я свободно подключаюсь другими база данных и организую реплику, а вот garbd не подключается.

paulus · 03.11.2016 18:38:13

Репликация работает по другому протоколу. Я не вижу Ваших настроек галеры со стороны mysqld. В смысле — те параметры, которые Вы приводите, — они для garbd. А что настраивает ssl со стороны mysqld в контексте галеры?

saifuddin · 03.11.2016 20:25:45

эм. так я прислал же) Видимо, моя ошибка, не правильно оформил сообщение.
Настройка garba:
garbd --address="gcomm://192.168.0.1:4567" --group="Group123" --option="socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_cipher=DHE-RSA-AES256-GCM-SHA384"

Настройка mysql(весь конфиг не буду выкладывать, только, то что отвечает за ssh):
my.cnf
[mysqld]
# Назначаем группу. Это делается для реплики в галере и к этой группе должен подключиться garb.
wsrep_cluster_name="Group123"

ssl-ca=/etc/mysql/ssl/ca-cert.pem
ssl-cert=/etc/mysql/ssl/server-cert.pem
ssl-key=/etc/mysql/ssl/server-key.pem

[client]
ssl-ca=/etc/mysql/ssl/ca-cert.pem
ssl-cert=/etc/mysql/ssl/client-cert.pem
ssl-key=/etc/mysql/ssl/client-key.pem

paulus · 03.11.2016 21:14:40

Вот в той части конфига mysql нет ни строчки про то, что Вы пытаетесь включить ssl в галере. Ну то есть я бы в секцию [mysqld] добавил бы что-то типа

wsrep_provider_options=socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_cipher=DHE-RSA-AES256-GCM-SHA384

saifuddin · 08.11.2016 11:06:24

Нужно было добавить:
wsrep_provider_options="socket.ssl=YES;socket.ssl_key=/etc/mysql/ssl/server-key.pem;socket.ssl_cert=/etc/mysql/ssl/server-cert.pem;socket.ssl_ca=/etc/mysql/ssl/ca-cert.pem;"
и тогда все заработает.

Спасибо!

Форум пользователей MySQL

#1 03.11.2016 05:35:34

GALERA ARBITRATOR

#2 03.11.2016 11:25:29

Re: GALERA ARBITRATOR

#3 03.11.2016 16:48:14

Re: GALERA ARBITRATOR

#4 03.11.2016 16:50:00

Re: GALERA ARBITRATOR

#5 03.11.2016 18:38:13

Re: GALERA ARBITRATOR

#6 03.11.2016 20:25:45

Re: GALERA ARBITRATOR

#7 03.11.2016 21:14:40

Re: GALERA ARBITRATOR

#8 08.11.2016 11:06:24

Re: GALERA ARBITRATOR

Board footer