主库 crash 导致 binlog 丢失，本质是主库未强制刷盘（sync_binlog≠1 或 innodb_flush_log_at_trx_commit≠1）使日志滞留内存，从库自然无法接收；须主库双一配置+半同步复制+从库开启并保护自身 binlog 才能兜底。
从库本身不生成主库的 binlog，所以“从库丢失主库 binlog”本质是：主库 crash 后，未同步到从库的 binlog 永久丢失——这不是从库的问题，而是主库日志落盘和复制机制没兜住。要防这个，得在主库端加固 + 从库端增强接收确认。
为什么从库永远拿不到主库 crash 前最后几条 binlog？
默认异步复制下，主库提交事务 → 写入 binlog 缓冲 → 返回客户端成功 → 异步刷盘 → 异步发给从库 IO 线程。只要 crash 发生在 sync_binlog = 0 或 innodb_flush_log_at_trx_commit = 0 的间隙，binlog 就可能只存在内存里，一断电全丢，从库自然收不到。
常见错误现象：
-
SHOW SLAVE STATUS\G中Seconds_Behind_Master突然跳变或卡住，但没报错（其实是主库已丢日志，从库还在等） - 主库重启后
SHOW BINARY LOGS显示最老文件比从库Relay_Master_Log_File还新 - 误以为“从库有 relay log 就安全”，但 relay log 是主库发来的副本，源头没了就彻底断档
必须设 sync_binlog=1 和 innodb_flush_log_at_trx_commit=1
这两个参数是防止主库 crash 丢 binlog 的硬门槛，缺一不可：
-
sync_binlog = 1：每次事务提交都强制fsync()binlog 文件，确保日志落盘。设为 0 或 >1 都可能丢最近若干事务 -
innodb_flush_log_at_trx_commit = 1：每次事务提交都刷 redo log 到磁盘，保证 InnoDB 数据页变更不丢。设为 0 或 2 时，redo 可能只在内存/OS 缓存中 - 二者必须同时为 1，否则即使 binlog 写了盘，InnoDB 数据没写，崩溃后 binlog 和数据仍不一致；反之亦然
配置示例（主库 my.cnf）：
[mysqld] log-bin = mysql-bin server-id = 1 sync_binlog = 1 innodb_flush_log_at_trx_commit = 1
启用半同步复制（semi-sync）并设置超时
异步复制无法感知从库是否真的收到了 binlog；半同步能强制主库等至少一个从库写完 relay log 才返回成功。但默认超时是 10 秒，超时后自动退化为异步——这会让防护形同虚设。
实操要点：
- 主库装插件：
INSTALL PLUGIN rpl_semi_sync_master SONAME 'semisync_master.so'; - 从库装插件：
INSTALL PLUGIN rpl_semi_sync_slave SONAME 'semisync_slave.so'; - 主库开启并收紧超时：
rpl_semi_sync_master_enabled = ON，rpl_semi_sync_master_timeout = 1000000（单位微秒，即 1 秒，避免长时间卡住） - 从库开启：
rpl_semi_sync_slave_enabled = ON，并执行STOP SLAVE; START SLAVE;让插件生效 - 验证：
SHOW STATUS LIKE 'Rpl_semi_sync%';中Rpl_semi_sync_master_status和Rpl_semi_sync_slave_status都应为ON
从库自己也开 binlog 并定期备份
主库挂了，如果从库也开了 log-bin，且 relay log 已重放成自己的 binlog，那这部分日志就是可接管的“第二手源”。但这要求：
- 从库配置
log-bin+log-slave-updates = ON（否则只记录自己执行的语句，不记录重放自主库的） - 从库的
expire_logs_days要足够长（比如 7 天），避免 relay 重放完就被自动清理 - 对从库 binlog 做定时备份（如每小时
cp或rsync到独立存储），不能只依赖磁盘上那一份 - 注意：从库 binlog 默认不带 GTID（除非主库启用了），切换时需用 position 定位，别直接信
SHOW MASTER STATUS的 File/Pos
真正容易被忽略的是：很多人只在主库配 sync_binlog，却忘了从库作为未来潜在主库，同样需要 sync_binlog = 1 + innodb_flush_log_at_trx_commit = 1 ——否则刚切过去就 crash，照样丢刚接收到的数据。
