身份证二要素验证接口对接中常见问题汇总
2026/1/7 17:15:40
MariaDB 10.6 Galera Cluster 部署
文档参考：MariaDB Galera Cluster 10.6 集群部署， 豆包ai
MariaDB 10.6 Galera Cluster是基于MariaDB 10.6社区版与Galera 4同步复制技术深度整合的高可用、多主复制集群解决方案，专为解决传统异步复制的数据一致性问题和单点故障风险设计，核心价值在于数据强一致性、零数据丢失及对应用透明的高可用服务。
一、工作原理
1.1、基础特性
同步多主复制（Multi-Master）：集群中所有节点均为可读写节点，无主从角色区分，支持并发写入多个节点，避免传统主从架构的主节点单点瓶颈。写入操作在所有节点同步确认后才返回成功，确保集群数据强一致性，无复制延迟导致的数据不一致问题。
自动节点故障检测与恢复：通过组通信协议（GCS）实时监控节点状态，故障节点自动被剔除，不影响集群服务；故障节点恢复后可自动重新加入集群并增量同步缺失数据，实现无缝回归，无需手动干预备份恢复。
无数据丢失（RPO=0）：基于同步复制机制，仅当写入操作被集群中大多数节点（quorum，法定人数）持久化到磁盘后，才向客户端返回成功响应。即使部分节点宕机，只要法定人数节点存活，数据就不会丢失，满足核心业务零数据丢失需求。
对应用透明：应用程序无需大量改造，可像访问单个MariaDB实例一样访问集群，节点切换、数据同步等操作对应用层屏蔽，降低迁移和运维成本。
MariaDB 10.6 专属增强：继承MariaDB 10.6的全部特性（如性能优化、JSON功能增强、窗口函数完善、安全性提升等），同时针对Galera做版本适配，修复低版本兼容性问题，提升大事务处理效率和集群稳定性。
简单说
几乎同步复制
主动-主动多主拓扑
读取和写入任何群集节点
自动成员资格控制，故障节点从群集中删除
自动节点连接
行级别的真正并行复制
直接客户端连接，本机MariaDB的外观和感觉
1.2、架构与工作原理
采用无中心分布式架构，无专门管理节点，所有节点地位平等。集群规模建议为3、5等奇数个节点（便于达成法定人数，规避脑裂），最小可用规模为2个节点（需额外配置仲裁节点）。每个节点包含两个核心组件：
架构说明：
- MariaDB 10.6 数据库实例：负责处理SQL请求、数据存储等基础数据库功能。
- Galera Plugin（wsrep补丁）：实现组通信、同步复制、节点状态同步等集群核心功能，是集群运行的关键驱动。
工作流程（写入操作）
客户端向集群任意节点提交写入请求（INSERT/UPDATE/DELETE等）。
发起节点对SQL操作进行语法校验、事务预处理，生成写集（Write Set，含事务修改数据及元数据）。
通过Galera组通信协议（GCS）将写集广播到集群所有其他节点。
所有节点对写集进行冲突检测（避免多节点并发写入同一数据冲突），检测通过后持久化到本地磁盘。
发起节点收到大多数节点的持久化确认后，执行本地事务提交，并向客户端返回写入成功。
其他节点收到法定人数确认后，自动提交该事务，完成全集群数据同步。
流程图
┌─────────────────┐ │ 客户端 │ └─────────┬───────┘ │1. 提交写入请求（INSERT/UPDATE/DELETE） ┌─────────▼───────┐ │ 集群任意节点（发起节点） │ └─────────┬───────┘ │2. 语法校验 + 事务预处理 ┌─────────▼───────┐ │ 生成写集（Write Set） │ └─────────┬───────┘ │3. 通过 GCS 组通信协议广播 ┌─────────▼───────┐ │ 集群所有其他节点 │ └─────────┬───────┘ ┌─────────┴───────┐ │ 所有节点执行冲突检测 │ └─────────┬───────┘ │4. 检测通过（不通过则终止事务） ┌─────────▼───────┐ │ 写集持久化到本地磁盘 │ └─────────┬───────┘ │5. 各节点向发起节点反馈持久化确认 ┌─────────▼───────┐ │ 发起节点收集确认结果 │ └─────────┬───────┘ │6. 收到大多数节点（法定人数）确认 ┌─────────▼───────┐ │ 发起节点提交本地事务 │ └─────────┬───────┘ │7. 向客户端返回「写入成功」 ┌─────────▼───────┐ │ 其他节点收到法定人数确认 │ └─────────┬───────┘ │8. 其他节点自动提交事务 ┌─────────▼───────┐ │ 全集群数据同步完成 │ └─────────────────┘
1.3、缺点
- 加入新节点时开销大,需要复制完整数据；
- 不能有效地解决写扩展的问题,所有的写操作都发生在所有的节点；
- 有多少个节点,就有多少份重复的数据；
- 由于事务提交需要跨节点通信,即涉及分布式事务操作,因此写入会比主从复制慢很多,节点越多,写入越慢,死锁和回滚也会更加频繁;
- 对网络要求比较高,如果网络出现波动不稳定,则可能会造成两个节点失联,Galera Cluster集群会发生脑裂,服务将不可用；
- 仅支持InnoDB/XtraDB存储引擎,任何写入其他引擎的表,包括mysql.*表都不会被复制,DDL语句可以复制,但是insert into mysql.user(MyISAM存储引擎)之类的插入数据不会被复制；
- Delete操作不支持没有主键的表,因为没有主键的表在不同的节点上的顺序不同,如果执行select … limit …将出现不同的结果集；
- 整个集群的写入吞吐量取决于最弱的节点限制,集群要使用同一的配置；
二、安装
2.1、环境准备
节点规划：三个节点统一执行
节点编号 节点IP 节点名称 系统版本 内核 节点1 10.4.50.163 node1 中科方德 4.19.113-16 节点2 10.4.50.164 node2 中科方德 4.19.113-16 节点3 10.4.50.165 node3 中科方德 4.19.113-16 配置时间同步
# 手动同步阿里云时间服务器ntpdate ntp.aliyun.com# 添加定时任务，每天凌晨3点自动同步echo"0 3 * * * /usr/sbin/ntpdate ntp.aliyun.com > /dev/null 2>&1">>/var/spool/cron/rootchmod600/var/spool/cron/root关闭防火墙与SELinux
# 避免端口拦截或权限限制，确保集群节点间通信正常：# 关闭防火墙（永久生效）systemctl stop firewalld systemctl disable firewalld# 关闭SELinux（临时+永久）setenforce0sed-i's/^SELINUX=enforcing/SELINUX=disabled/'/etc/selinux/config核心端口开放
端口号 协议 端口用途 所属组件 说明与注意事项 3306或自行定义 TCP 数据库客户端连接 MariaDB 10.6 1. 仅需开放 TCP 协议，无需 UDP。 4567 TCP/UDP Galera 集群节点间组通信 Galera 4 1. 必须同时开放TCP 和 UDP 协议，缺一不可，否则集群节点无法建立通信、无法同步数据；
2. 默认端口不可修改4568 TCP IST（增量状态传输）同步 Galera 4 1. 默认端口 4568，建议保持默认。 4444 TCP SST（全量状态传输）同步 Galera 4 1. 仅需开放 TCP 协议，所有节点统一，该端口为 SST 同步的默认通信端口，无需额外修改。 防火墙配置
# 1. 开放3306端口（TCP）firewall-cmd --permanent --add-port=3306/tcp# 2. 开放4567端口（TCP+UDP，核心集群通信）firewall-cmd --permanent --add-port=4567/tcp firewall-cmd --permanent --add-port=4567/udp# 3. 开放4568端口（TCP，IST增量同步）firewall-cmd --permanent --add-port=4568/tcp# 4. 开放4444端口（TCP，SST全量同步）firewall-cmd --permanent --add-port=4444/tcp# 重新加载firewall-cmd --reload# 查看所有永久开放的端口firewall-cmd --permanent --list-ports# 富策略firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="${ip}" port protocol="tcp" port="${port}" accept"firewall-cmd --zone=public --list-rich-rules
2.2、编译部署
为啥要编译：方便后续平台迁移，一次构建N次迁移，最后编译完打成rpm包
安装目录说明 <-后补充的，下面安装的时候注意目录
mkdir/opt/mariadb/lib# galeramkdir/opt/mariadb/mairadb# mariadb服务galera 下载源码包， 只需要一台编译，其它机器直接压缩cp过去就行
galera说明
选择对应的maraidb版本，x86可直接用，arm需要编译，【x86实在编译不出来，先用官方的，arm mips就需要在研究一下了，先跑逻辑】，参考<-- arm编译可行
获取libgalera_smm.so
# x86实在编译不出来，先用官方的，arm mips就需要在研究一下了，先跑逻辑wgethttps://mirrors.neusoft.edu.cn/mariadb///mariadb-10.6.24/bintar-linux-systemd-x86_64/mariadb-10.6.24-linux-systemd-x86_64.tar.gz# 解压后找到 在解压的lib目录下 libgalera_smm.solib]# ldd libgalera_smm.solibssl.so.1.0.0=>not found libcrypto.so.1.0.0=>not found# 可能会缺这两个so文件， 继续找openssl
wgethttps://github.com/openssl/openssl/releases/download/OpenSSL_1_0_2a/openssl-1.0.2a.tar.gz# 略过解压步骤./config --prefix=/opt/ssl --openssldir=/opt/ssl shared zlib enable-ssl3 enable-ssl3-methodmake-j32&&make-j32installls-l /opt/ssl/lib/ -r-xr-xr-x1root root26774401月509:46 libcrypto.so.1.0.0 -r-xr-xr-x1root root5448401月509:46 libssl.so.1.0.0# 进lib目录下， 用ldd命令查看依赖关系[root@localhost lib]# ldd libcrypto.so.1.0.0[root@localhost lib]# ldd libssl.so.1.0.0libcrypto.so.1.0.0=>not found依赖缺失
# 直接放 /lib64可能会破坏国产化系统，我们用patchelf打入rpath# 下载patchelf# https://gitcode.com/gh_mirrors/pa/patchelf/tags 找到最新版本# 国产可能不登陆就没法下载，自行手动下载吧wgethttps://raw.gitcode.com/gh_mirrors/pa/patchelf/archive/refs/heads/0.15.5.zip ./bootstrap.sh ./configuremakemakechecksudomakeinstall# 将在放到统一的目录如 /opt/mysql/mysqlso 下libgalera_smm.so libcrypto.so.1.0.0 libssl.so.1.0.0依赖处理
patchelf --set-rpath /opt/mysql/mysqlso libssl.so.1.0.0 patchelf --set-rpath /opt/mysql/mysqlso libgalera_smm.so[root@localhost mysqlso]# readelf -d libgalera_smm.so0x000000000000001d(RUNPATH)Library runpath:[/opt/mysql/mysqlso][root@localhost mysqlso]# readelf -d libssl.so.1.0.00x000000000000001d(RUNPATH)Library runpath:[/opt/mysql/mysqlso][root@localhost mysqlso]# ldd libgalera_smm.soldd: warning: youdonot have execution permissionfor`./libgalera_smm.so'# 这种可以忽略./libgalera_smm.so: /略过/libcrypto.so.1.0.0: no version information available(required by ./libgalera_smm.so)./libgalera_smm.so: /略过/libssl.so.1.0.0: no version information available(required by ./libgalera_smm.so)libssl.so.1.0.0=>/opt/mysql/mysqlso/libssl.so.1.0.0(0x00007f8ba56bf000)libcrypto.so.1.0.0=>/opt/mysql/mysqlso/libcrypto.so.1.0.0(0x00007f8ba4a83000)
maraidb10.6.24编译
下载并添加rpath
wgethttps://mirrors.neusoft.edu.cn/mariadb///mariadb-10.6.24/source/mariadb-10.6.24.tar.gztarxf mariadb-10.6.24.tar.gzcdmariadb-10.6.24vimCMakeLists.txt# 修改，在Internal/CPack下添加，自定义rpath路径SET(CMAKE_MODULE_PATH${CMAKE_MODULE_PATH}${CMAKE_SOURCE_DIR}/cmake${CMAKE_SOURCE_DIR}/cmake/Internal/CPack)SET(CMAKE_BUILD_WITH_INSTALL_RPATH TRUE)SET(CMAKE_INSTALL_RPATH"/opt/mysql/mysqlso")处理依赖
yum -yinstallgnutls-devel ncurses-devel bison-devel boost boost-devel flex flex-devel libxml2 libxml2-devel snappy snappy-devel curl-devel lz4-devel pcre2 pcre2-devel pcre pcre-develwgethttps://github.com/facebook/zstd/releases/download/v1.5.7/zstd-1.5.7.tar.gztar-xzvf zstd-1.5.7.tar.gzcdzstd-1.5.7# 32是cpu核数make-j32&&make-j32install开始编译
cmake\-DCMAKE_INSTALL_PREFIX=/opt/mariadb\-DMYSQL_DATADIR=/opt/mariadb/data\-DSYSCONFDIR=/opt/mariadb\-DWITH_MYISAM_STORAGE_ENGINE=1\-DWITH_INNOBASE_STORAGE_ENGINE=1\-DWITH_MEMORY_STORAGE_ENGINE=1\-DWITH_READLINE=1\-DMYSQL_UNIX_ADDR=/opt/mariadb/data/mysql.sock\-DMYSQL_TCP_PORT=3306\-DENABLED_LOCAL_INFILE=1\-DWITH_PARTITION_STORAGE_ENGINE=1\-DDEFAULT_CHARSET=utf8\-DDEFAULT_COLLATION=utf8_general_ci -DWITH_ROCKSDB=OFF\-DWITH_GALERA=1\-DGALERA_INCLUDE_DIR=/opt/mysql/mysqlso\-DGALERA_LIBRARY=/opt/mysql/mysqlso/libgalera_smm.so\-DMYSQL_USER=mysql\-DWITHOUT_MYISAM_STORAGE_ENGINE=1make-j8&&make-j8installDMYSQL_TCP_PORT# 端口编译可以用其它的，避免冲突初始化
cd/opt/mariadb scripts/mysql_install_db --user=root --datadir=data/my.cnf配置
# vi /opt/mariadb/my.cnf[root@localhost etsdb106]# cat my.cnf[client]port=3306socket=/opt/mariadb/data/mysql.sock[mysqld]port=3306socket=/opt/mariadb/data/mysql.sock lower_case_table_names=1character-set-server=utf8 key_buffer_size=64M max_allowed_packet=10M table_open_cache=256sort_buffer_size=512K net_buffer_length=8K read_buffer_size=1M read_rnd_buffer_size=512K myisam_sort_buffer_size=16Mmax_connections=3000thread_cache_size=1000max_connect_errors=200interactive_timeout=600wait_timeout=3600innodb_buffer_pool_size=1000M read_buffer_size=256K query_cache_type=1query_cache_limit=512K query_cache_min_res_unit=2kquery_cache_size=32Mtmp_table_size=64M open_files_limit=65535#加载密码复杂度审计插件plugin-load=simple_password_check.so#密码长度，默认8位simple_password_check_minimal_length=8#特殊符号，1代表至少1位#simple_password_check_other_characters=1#同时包含大小写#simple_password_check_letters_same_case=1#字母数，1代表至少1位#simple_password_check_letters_same_case=1#数字数，1代表至少1位#simple_password_check_digits=1# 最大生效时间default_password_lifetime=90#最大错误登录次数max_password_errors=5############## 这部分在下面要修改 ###### unix_socket=OFF# log-bin=mysql-bin# binlog_format=mixedserver-id=1expire_logs_days=30##############[mysqldump]quick max_allowed_packet=16M[mysql]no-auto-rehash[myisamchk]key_buffer_size=20M sort_buffer_size=20M read_buffer=2M write_buffer=2M[mysqlhotcopy]interactive-timeout自启脚本
# cat /usr/lib/systemd/system/mariadb.service# 添加完之后才能cat[Unit]Description=MariaDBserver database serverAfter=syslog.targetAfter=network.target[Service]Type=simpleExecStart=/opt/mariadb/bin/mysqld_safe --defaults-file=/opt/mariadb/my.cnf --user=rootTimeoutSec=300PrivateTmp=true[Install]WantedBy=multi-user.target# 启动systemctl start mariadb修改密码之类的
./bin/mysql# 不用密码直接登陆selectuser, host, plugin from mysql.user;SET GLOBALsimple_password_check_other_characters=0;SET PASSWORD FOR'root'@'localhost'=PASSWORD('新密码');SET PASSWORD FOR'mariadb.sys'@'localhost'=PASSWORD('新密码');grant all on *.* to'root'@'%'identified by'新密码';delete from mysql.user whereuser=' ';selectUser,Host,Password from mysql.user;FLUSH PRIVILEGES;此时再用 ./mysql还是免密进入
# vi /opt/mariadb/my.cnf[root@localhost etsdb106]# cat my.cnf[mysqld]unix_socket=OFF# 把注释打开，禁止用unix_socket登陆# 重启再登陆 就要密码了[root@localhost mariadb]# systemctl restart mariadb# 验证[root@localhost mariadb]# ./bin/mysqlERROR1524(HY000): Plugin'unix_socket'is not loaded[root@localhost mariadb]# ./bin/mysql -uroot -pEnter password:# 直接回车ERROR1524(HY000): Plugin'unix_socket'is not loaded# 在登陆[root@localhost mariadb]# ./bin/mysql -uroot -pEnter password:# 敲密码Server version:10.6.24-MariaDB Source distribution MariaDB[(none)]>基础准备完成
systemctl stop mariadbrm-rf mysql-test# 把 maraidb跟 mysqlso压缩好，/opt/mariadb, /opt/mysql/mysqlso/# 节点1,2,3 三台机器，保持一样。
三、Galera集群配置
3.1、节点配置
三个节点都共同的部分， 参考配置
expire_logs_days=7# log-bin=mysql-bin# 强制要求binlog_format（二进制日志格式）必须设置为ROW（行级格式）binlog_format=row# 禁用语句级复制相关优化，适配ROW格式log_slave_updates=ON# 关闭二进制日志校验（Galera已做相关校验，避免冲突）binlog_checksum=NONE# 存储引擎（必须InnoDB）default-storage-engine=InnoDBinnodb_autoinc_lock_mode=2innodb_flush_log_at_trx_commit=1innodb_buffer_pool_size=1G# Galera核心配置wsrep_on=ON# 注意libgalera_smm.so路径wsrep_provider=/opt/mysql/mysqlso/libgalera_smm.so# 随便敲,具有唯一性就行wsrep_cluster_name="ESCSASSEEQ"wsrep_cluster_address="gcomm://10.4.50.163,10.4.50.164,10.4.50.165"# 优化配置wsrep_slave_threads=4wsrep_sync_wait=1# 日志配置slow_query_log=ONslow_query_log_file=/opt/EETRUST/common/etsdb106/logs/slow_query.loglog_error=/opt/EETRUST/common/etsdb106/logs/error.log通用命令
useradd-r -s /sbin/nologin mysqlmkdir/opt/mariadb/logschmod777/opt/mariadb -Rchmod644/opt/mariadb/my.cnfchownmysql:mysql /opt/mariadb -R节点1
server-id=1# 节点名称wsrep_node_name="galera-node-1"# 节点IPwsrep_node_address="10.4.50.163"# 同步方式wsrep_sst_method=rsyncwsrep_provider_options="gcache.size=1G;ist.recv_addr=10.4.50.163:4568;gmcast.listen_addr=tcp://0.0.0.0:4567"节点2
server-id=2# 节点名称wsrep_node_name="galera-node-2"# 节点IPwsrep_node_address="10.4.50.164"# 同步方式wsrep_sst_method=rsyncwsrep_provider_options="gcache.size=1G;ist.recv_addr=10.4.50.164:4568;gmcast.listen_addr=tcp://0.0.0.0:4567"节点3
server-id=3# 节点名称wsrep_node_name="galera-node-3"# 节点IPwsrep_node_address="10.4.50.165"# 同步方式wsrep_sst_method=rsyncwsrep_provider_options="gcache.size=1G;ist.recv_addr=10.4.50.165:4568;gmcast.listen_addr=tcp://0.0.0.0:4567"参数说明
系统变量/选项 描述 wsrep_provider 设置 wsrep 提供程序的路径。这是文件的路径。。每个版本可能不太一样。 wsrep_cluster_address 启动时要连接到的群集节点的地址。为每个群集节点的 IP 地址或域名的逗号分隔列表。最佳做法是在此列表中包括所有群集节点。格式： gcomm:// wsrep_node_name 设置当前节点名称 wsrep_node_address 设置当前节点的IP地址 wsrep_cluster_name 设置群集的逻辑名称。所有群集节点上必须相同。 binlog_format 设置为ROW ，MariaDB Galera Cluster 不支持其他二进制日志格式。 innodb_autoinc_lock_mode 设置为 2，MariaDB Galera 集群不支持其他自动增量锁定模式。 wsrep_on 设置为ON 以启用 MariaDB Galera 集群。 wsrep_provider_options 选项变量，gcache.size=1G 可以指定群集缓存，提高性能。可根据服务器内存调整。
3.2、集群初始化
节点1
# 第一次种子节点，必须要手动初始化/opt/maraidb/bin/mysqld\--defaults-file=/opt/maraidb/my.cnf\--user=mysql\--wsrep-new-cluster&检查
# 注意看以下几个值[root@localhost mariadb]# ./bin/mysql -uroot -pMariaDB[(none)]>SHOW STATUS LIKE'wsrep%';|wsrep_incoming_addresses|10.4.50.163:8105||wsrep_cluster_size|1||wsrep_cluster_status|Primary||wsrep_connected|ON|# 此时 kill mysqld进程，在重启，或者继续下面操作都行
节点2、节点3
# 直接启动就行 systemctl start maraidbcd/opt/mariadb/tail-f logs/error.log# 确认没有异常， 正常日志2026-01-0516:17:262[Note]WSREP:================================================View: id: 2b6525ab-ea0e-11f0-ac32-4f86af15e710:3 status: primary protocol_version:4capabilities: MULTI-MASTER, CERTIFICATION, PARALLEL_APPLYING, REPLAY, ISOLATION, PAUSE, CAUSAL_READ, INCREMENTAL_WS, UNORDERED, PREORDERED, STREAMING, NBO final: no own_index:1members(3):0: 2b5f5932-ea0e-11f0-a7ed-f38027b426cc, galera-node-11: b5b8d6be-ea0e-11f0-9a42-1b3dcf176a85, galera-node-22: f77948be-ea0e-11f0-8145-7af6d199179d, galera-node-3检查
# 注意看以下几个值[root@localhost mariadb]# ./bin/mysql -uroot -pMariaDB[(none)]>SHOW STATUS LIKE'wsrep%';|wsrep_incoming_addresses|10.4.50.163:8105,10.4.50.164:8105,10.4.50.165:8105||wsrep_cluster_size|3||wsrep_cluster_status|Primary||wsrep_connected|ON|
3.3、验证
任意一个节点 如 164
cd/opt/mariadb/bin ./mysql -uroot -p# 创建数据库和表CREATE DATABASE galera_test_db DEFAULT CHARACTER SET utf8mb4;USE galera_test_db;CREATE TABLE user_info(idINT AUTO_INCREMENT PRIMARY KEY, user_name VARCHAR(50)NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP)ENGINE=InnoDB DEFAULTCHARSET=utf8mb4;# 插入数据INSERT INTO user_info(user_name)VALUES('test_user_01'),('test_user_02');# 查询验证SELECT * FROM user_info;此时 163或165上连接, 数据很快就会同步
cd/opt/mariadb/bin ./mysql -uroot -p USE galera_test_db;SELECT * FROM user_info;
四、注意事项与总结
- 注意事项
- 存储引擎限制：仅支持InnoDB，MyISAM等非事务引擎不支持同步复制，会导致数据不一致，生产环境严禁使用。
- 大事务限制：避免超大事务（如百万级批量插入），会占用大量带宽和内存，导致集群阻塞，建议拆分为小事务。
- DDL操作注意：DDL操作（CREATE/ALTER TABLE）会触发全量同步，高并发场景建议在业务低峰期执行。
- 节点数量建议：优先选择3、5等奇数节点，避免脑裂；2节点需额外配置仲裁节点。
- 手动部署路径适配：所有配置必须指定手动创建的目录（数据、配置、日志），登录时需指定socket文件，否则会连接失败。
- 备份策略：定期备份/usr/local/mariadb10.6/data目录，避免集群整体遭遇逻辑错误（如误删库）导致数据丢失。
- 端口开放：生产环境需开放3306（MySQL）、4567（Galera通信）、4568（IST同步）、4444（SST同步）端口，而非直接关闭防火墙。
- 总结
- MariaDB 10.6 Galera Cluster的核心优势的是同步多主复制、数据强一致性和自动故障恢复，适配核心业务高可用需求；
- 手动部署的核心是路径适配与权限配置，二进制解压方案优先于源码编译，适合快速落地；
- 集群部署的关键是节点1初始化（–wsrep-new-cluster）和其余节点自动加入，配置时需确保集群名称一致、节点IP正确；
- 生产环境需严格遵守存储引擎限制、节点数量建议及备份策略，确保集群稳定性和数据安全性。