百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

MySQL系列-YUM及RPM包安装(v5.7.34)

nanshan 2025-02-09 13:34 7 浏览 0 评论

一、安装说明

本文介绍使用YUM源及RPM包安装及简单配置MySQL-v5.7.34版本。

5.7版本下载：
https://dev.mysql.com/downloads/mysql/5.7.html

本文中使用本地VM虚机部署测试。

OS：CentOS 7.8 x64

虚机配置：2核CPU、4G内存




二、清理系统环境

CentOS 7 版本的系统默认自带安装了MariaDB，需要先清理。

## 查询已安装的mariadb

Bash
rpm -qa |grep mariadb
或
yum list installed | grep mariadb

## 卸载mariadb包，文件名为上述命令查询出来的文件

Bash
rpm -e --nodeps mariadb-libs-5.5.65-1.el7.x86_64
或
yum -y remove mariadb-libs.x86_64

关于mariadb-libs清理的说明：YUM安装可不要先手动卸载，在安装过程中会自动卸载mariadb-libs；而使用RPM包安装则必须先手动卸载mariadb-libs包，不然无法安装，会报错，如下图(报错信息部分截图)所示。




三、安装MySQL

1.YUM安装

①添加MySQL Yum Repository

## 将MySQL Yum Repository 添加到系统的 repository 列表中

rpm -ivh https://repo.mysql.com//mysql57-community-release-el7.rpm

## 验证是否添加成功

yum repolist enabled | grep "mysql.*-community.*"

## 查看YUM源中MySQL版本

yum repolist all | grep mysql

## 由上图可看到5.5、5.6、8.0版本是默认禁用的，默认启用的是5.7版本。若要启用已禁用的版本，有两种方法。

方法一：使用yum-config-manager命令

yum -y install yum-utils
yum-config-manager --disable mysql57-community
yum-config-manager --enable mysql56-community

方法二：修改
/etc/yum.repos.d/mysql-community.repo 文件

vi /etc/yum.repos.d/mysql-community.repo

参数选项 enabled=1 指启用，enabled=0 是指禁用。

注意： 任何时候，只能启用一个版本。本文中使用默认启用的是 5.7 版本。


②安装MySQL

yum -y install mysql-community-server



2.RPM包安装

①下载RPM包

cd /data/tools
wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.34-1.el7.x86_64.rpm-bundle.tar
tar xf mysql-5.7.34-1.el7.x86_64.rpm-bundle.tar

## 解压后包含10个文件

## 各RPM包说明：

mysql-community-client：MySQL客户端应用程序和工具
mysql-community-common：服务器和客户端库的通用文件
mysql-community-devel：用于MySQL数据库客户端应用程序的开发头文件和库
mysql-community-embedded：MySQL嵌入式库
mysql-community-embedded-compat：MySQL服务器作为嵌入式库，与使用库版本18的应用程序兼容
mysql-community-embedded-devel：MySQL的开发标头文件和库作为可嵌入库
mysql-community-libs：MySQL数据库客户端应用程序的共享库
mysql-community-libs-compat：以前的MySQL安装的共享兼容性库
mysql-community-server：数据库服务器和相关工具
mysql-community-test：MySQL服务器的测试套件


②安装MySQL

按照common→libs→client→server→libs-compat→devel的顺序安装，否则安装过程会提醒依赖顺序，其他的为非必要安装包。

cd /data/tools
rpm -ivh mysql-community-common-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-libs-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-client-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-server-5.7.34-1.el7.x86_64.rpm
//上述四个包必须安装，libs-compat和devel非必要安装。
rpm -ivh mysql-community-libs-compat-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-devel-5.7.34-1.el7.x86_64.rpm




四、安装后说明及验证

1.默认文件及目录路径

客户端程序和脚本：/usr/bin
配置文件：/etc/my.cnf
数据目录路径：/var/lib/mysql
错误日志文件：/var/log/mysqld.log
PID文件：/var/run/mysql/mysqld.pid
Socket文件：/var/lib/mysql/mysql.sock
手册页：/usr/share/man
包含（头）文件：/usr/include/mysql
lib库文件：/usr/lib/mysql
其他支持文件（例如，错误消息和字符集文件）：/usr/share/mysql
服务启动脚本：/usr/lib/systemd/system/mysqld.service



2.启动服务并查看状态

## 启动服务
systemctl start mysqld.service
## 查看服务状态
systemctl status mysqld.service



3.测试是否安装成功

使用YUM及RPM包安装时会产生一个默认的密码，密码一般存在于日志文件/var/log/mysqld.log上

## 查看密码

grep 'temporary password' /var/log/mysqld.log

本文中安装时生成的默认密码为：

## 本机登录数据库测试

mysql -uroot -p

//输入默认生成密码登录数据库

## 查看默认数据库

show databases;
//执行该语句命令时会报错，如下图所示。

注：第一次登陆，执行语句命令操作前，必须使用ALTER USER语句重置密码。




五、MySQL安全设置

## MySQL服务启动后执行

mysql_secure_installation

输入安装时默认生成的root密码后，提示要重置 root 密码，本文中设置新密码为：EuN#3yR7k%d9At*WQrm#VozB

“ validate_password”组件已安装在服务器上。后续步骤将使用现有配置运行组件的。使用现有的root密码。预计密码强度：100

更改root的密码？输入 y 继续

注：Yum或RPM包安装MySQL5.7版本时，默认安装并启用了密码安全检查插件（validate_password），默认密码检查策略要求密码必须包含：大小写字母、数字和特殊符号，并且长度不能少于8位。

是否要继续使用提供的密码？输入 y 继续

默认情况下，MySQL安装有一个匿名用户，匿名用户允许任何人登录到MySQL，不必再创建用户帐户。这只是为了方便测试使用。正式生产环境中建议将其删除。

移除匿名用户？输入 y 继续

一般情况下，root用户只允许localhost(即本机)登录，以此确保某些人无法猜测root网络远程密码。

禁用 root 远程登录？输入 y 继续 （后续可以通过命令行启用root远程登录）

默认情况下，MySQL带有一个名为“ test”的数据库，该数据库任何人都可以访问。 这也仅用于测试。正式生产环境中建议将其删除。

删除测试数据库并访问它？输入 y 继续

重新加载特权表将确保所有更改可以立即生效。

现在重新加载特权表？输入 y 继续

至此，整个 MySQL 安装完成。




六、账户安全及数据目录配置

1.远程访问设置

经过上一步中的安全设置，root帐户只允许在本地登录，如果要在其它机器或使用工具连接mysql，必须赋予root账户远程连接权限或者添加一个允许远程连接的帐户，为了安全起见，本文中添加一个新的帐户superam，密码为 PrZu#VkU*v6a%QsLx8i

***特别提醒注意的一点：MySQL 5.7.6以及最新版本数据库下的user表中已经没有Password字段了，而是将加密后的用户密码存储于authentication_string字段。而且密码的复杂性要求高，需有大小字母、数字、特殊字符。

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库
use mysql; 
CREATE USER 'superam'@'localhost' IDENTIFIED BY 'PrZu#VkU*v6a%QsLx8i';
GRANT ALL PRIVILEGES ON *.* TO  'superam'@'%' identified by "PrZu#VkU*v6a%QsLx8i" WITH GRANT OPTION;
FLUSH PRIVILEGES;



2.更改数据存放目录

①创建目录

mkdir -p /data/mysql


②关闭MySQL服务

systemctl stop mysqld.service


③移动数据到数据存放目录

cd /var/lib/mysql
mv * /data/mysql/


④修改数据目录属性及权限

chown -R mysql.mysql /data/mysql
chmod 0700 /data/mysql


⑤修改配置文件my.cnf

## 备份默认生成的my.cnf

mv /etc/my.cnf /etc/my.cnf.bak

## 新建my.cnf文件

vi /etc/my.cnf
//输入以下配置内容
[client]
port = 3306
socket = /data/mysql/mysql.sock
default-character-set = utf8mb4

[mysqld]
port = 3306
socket = /data/mysql/mysql.sock
datadir = /data/mysql
character-set-server = utf8mb4
collation-server = utf8mb4_general_ci
init_connect = 'SET NAMES utf8mb4'
server-id = 1
log-slave-updates=true
skip-external-locking
skip-name-resolve
back_log = 300
table_open_cache = 128
max_allowed_packet =16M
read_buffer_size = 8M
read_rnd_buffer_size = 64M
sort_buffer_size = 16M
join_buffer_size = 8M
key_buffer_size = 128M
thread_cache_size = 16
log-bin = mysql-bin
binlog_format = row
######主从
log-slave-updates = true
######慢日志
slow_query_log = on
long_query_time = 1
slow_query_log_file = /data/mysql/db-slow.log
gtid_mode = ON
enforce_gtid_consistency = ON
expire_logs_days = 7   
default_storage_engine = InnoDB
innodb_buffer_pool_size = 1G
innodb_data_file_path = ibdata1:10M:autoextend
innodb_file_per_table = on
innodb_write_io_threads = 4
innodb_read_io_threads = 4
innodb_thread_concurrency = 8
innodb_purge_threads = 1
innodb_flush_log_at_trx_commit = 1
innodb_log_buffer_size = 8M
innodb_log_file_size = 512M
innodb_log_files_in_group = 3
innodb_max_dirty_pages_pct = 90
innodb_lock_wait_timeout = 60
max_connections = 5000
interactive_timeout = 28800
wait_timeout = 28800
sql_mode = STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
symbolic-links=0
######时间参数
log_timestamps=SYSTEM

[mysqldump]
quick
max_allowed_packet = 32M

[mysql]
no-auto-rehash
default-character-set = utf8mb4 

[myisamchk]
key_buffer_size = 64M
sort_buffer_size = 64M
read_buffer = 8M
write_buffer = 8M

[mysqlhotcopy]
interactive-timeout

[mysqld_safe]
log-error = /data/mysql/mysql_err.log
pid-file = /data/mysql/mysqld.pid

注：①上述参数选项配置仅供参考，实际环境中请根据需求修改参数选项。

②PID文件位置需修改
/usr/lib/systemd/system/mysqld.service 启动脚本内位置(修改后需执行 systemctl daemon-reload)，否则配置文件内pid-file选项无法生效。


⑥修改PID文件位置

vi /usr/lib/systemd/system/mysqld.service

//将下图中的两处PID文件位置路径修改为my.cnf配置文件中设置的 /data/mysql/mysqld.pid

## 修改后执行如下命令，重新加载服务配置文件

systemctl daemon-reload


⑦启动MySQL服务

systemctl start mysqld.service




七、测试

1.创建测试数据库

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库

## 创建test库，指定字符集及排序规则

CREATE DATABASE test DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

## 查看

show databases;



2.创建普通用户及授权

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库
## 切换至mysql库
use mysql;
## 创建用户
CREATE USER 'test'@'%' IDENTIFIED BY 'gP*hS9y#NbC8r*tMw%rdBm';
//默认密码策略有要求，密码必须包含大小写字母、数字和特殊符号，并且长度不能少于8位。当然您也可以修改默认的密码策略。
## 授权
GRANT select,insert,update,delete,create on test.* to 'test'@'%' ;
## 刷新权限
FLUSH PRIVILEGES;
## 查看用户
select user,host from user;
## 查看test用户权限
show GRANTS for 'test'@'%';




八、服务管理

启动：systemctl start mysqld.service
查看状态：systemctl status mysqld.service
关闭：systemctl stop mysqld.service
重启：systemctl restart mysqld.service
设置开机启动：systemctl enable mysqld.service

相关推荐

Let’s Encrypt免费搭建HTTPS网站

HTTPS（全称：HyperTextTransferProtocoloverSecureSocketLayer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入...

使用Nginx配置TCP负载均衡（nginx tcp负载）

假设Kubernetes集群已经配置好，我们将基于CentOS为Nginx创建一个虚拟机。以下是实验种设置的详细信息：Nginx(CenOS8Minimal)-192.168.1.50Kube...

Nginx负载均衡及支持HTTPS与申请免费SSL证书

背景有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务，减轻单点...

HTTPS配置实战（https配置文件）

原因现在网站使用HTTPS是规范操作之一，前些日子买了腾讯云服务，同时申请了域名http://www.asap2me.top/，目前该域名只支持HTTP，想升级为HTTPS。关于HTTPS的链接过程大...

只有IP地址没有域名实现HTTPS访问方法

一般来说，要实现HTTPS，得有个注册好的域名才行。但有时候呢，咱只有服务器的IP地址，没注册域名，这种特殊情况下，也能照样实现HTTPS安全访问，按下面这些步骤来就行：第一步，先确认公网...

超详解:HTTPS及配置Django+HTTPS开发环境

众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身，而是从安全角度去探究使用该协议传输数...

Godaddy购买SSL之后Nginx配置流程以及各种错误的解决

完整流程：参考地址：https://sg.godaddy.com/zh/help/nginx-generate-csrs-certificate-signing-requests-3601生成NGI...

Nginx从安装到高可用，一篇搞定（nginx安装与配置详解）

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...

阿里云免费证书申请，配置安装，使用tomcat，支持http/https访问

参数说明商品类型默认已选择云盾证书服务（无需修改）。云盾证书服务类型SSL证书服务的类型。默认已选择云盾SSL证书（无需修改），表示付费版SSL证书。如果您需要免费领取或付费扩容DV单域名证书【免费试...

你试过两步实现Nginx的规范配置吗?极速生成Nginx配置小工具

NGINX是一款轻量级的Web服务器，最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX使用异步事件驱动模型，在负载下提供可预测的性能。是当下最受欢迎的高性能的Web...

从零开始搭建HTTPS服务（搭建https网站）

搭建HTTPS服务的最初目的是为了开发微信小程序，因为wx.request只允许发起HTTPS请求，并且还必须和指定的域名进行网络通信。要从零开始搭建一个HTTPS的服务需要下面4...

群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问

安全第一步，群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】NAS本质还是一个可以随时随地访问的个人数据存储中心，我们在外网访问的时候，特别是在公网IP下，其实会面临着很多安...

让网站快速升级HTTPS协议提高安全性

为什么用HTTPS网络安全越来越受到重视，很多互联网服务网站，都已经升级改造为https协议。https协议下数据包是ssl/tcl加密的，而http包是明文传输。如果请求一旦被拦截，数据就会泄露产生...

用Https方式访问Harbor-1.9版本（https访问流程）

我上周在头条号写过一篇原创文章《Docker-Harbor&Docker-kitematic史上最详细双系统配置手册》，这篇算是它的姊妹篇吧。这篇文章也将用到我在头条写的另一篇原创文章的...

如何启用 HTTPS 并配置免费的 SSL 证书

在Linux服务器上启用HTTPS并配置免费的SSL证书（以Let'sEncrypt为例）可以通过以下步骤完成：---###**一、准备工作**1.**确保域名已解析**...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表