网络安全第三次作业

一、思考MySQL日志只使用binlog或只使用redolog可以吗？

如果只从崩溃恢复的角度来讲是可以的。把 binlog 关掉，这样就没有两阶段提交的过程了，而系统依然是 crash-safe 的。但 binlog 有着 redo log 无法替代的功能。

一个是归档。redo log 是循环写，写到末尾是要回到开头继续写的。这样历史日志没法保留，redo log 也就起不到归档的作用。
一个就是 mysql 系统依赖于 binlog。binlog 作为 mysql 一开始就有的功能，被用在了很多地方。

其中，mysql 系统高可用的基础，就是 binlog 复制。还有一些数据分析系统就靠消费 mysql 的 binlog 来更新自己的数据。关掉 binlog 的话，这些下游系统就没法输入了。
由于现在包括 mysql 高可用在内的很多系统机制都依赖于 binlog，所以单靠 redo log 还做不到。

二、xtrabackup 全量备份与增量备份

1.下载xtrabackup，https://www.percona.com/downloads/XtraBackup/LATEST/

2.然后配置yum源，yum install percona-xtrabackup-24-2.4.6-2.el7.x86_64.rpm

3.创建用户，并授予权限

CREATE USER ‘bkupdbuser’@’192.168.1.146’ IDENTIFIED BY ‘123123’;

为bkupdbuser用户授权，如下权限为正常备份的最小权限

GRANT RELOAD,LOCK TABLES,REPLICATION CLIENT,PROCESS ON *.* TO ‘bkupdbuser’@’192.168.1.146’;

4.进行实验
全量备份：该语句表示备份当前数据库服务器上的所有数据库，对所有数据库进行全量备份，将备份的文件存放在/backup目录下

innobackupex –defaults-file=/etc/my.cnf –host=192.168.1.146 –user=root –password=123123 /backup

增量备份：增量备份是针对上一次备份来说的，所以，我们在进行增量备份时，需要指定以哪个备份作为上一次的备份，增量备份的示例命令如下

innobackupex -p123123 --incremental /backup --incremental-basedir=/backup/2017-04-08_13-36-11/

上述命令中的–incremental选项表示本次备份是一个增量备份（其实这次备份既可以算是增量，也可以算作差量），本次增量备份将备份至/backup目录下，本次增量备份是针对于/backup/2017-04-08_13-36-11/的增量

三、iptables防止nmap扫描