MySQL系列-YUM及RPM包安装(v5.7.34)

一、安装说明

本文介绍使用YUM源及RPM包安装及简单配置MySQL-v5.7.34版本。

5.7版本下载：https://dev.mysql.com/downloads/mysql/5.7.html

本文中使用本地VM虚机部署测试。

OS：CentOS 7.8 x64

虚机配置：2核CPU、4G内存

二、清理系统环境

CentOS 7 版本的系统默认自带安装了MariaDB，需要先清理。

## 查询已安装的mariadb

rpm -qa |grep mariadb
或
yum list installed | grep mariadb

## 卸载mariadb包，文件名为上述命令查询出来的文件

rpm -e --nodeps mariadb-libs-5.5.65-1.el7.x86_64
或
yum -y remove mariadb-libs.x86_64

关于mariadb-libs清理的说明：YUM安装可不要先手动卸载，在安装过程中会自动卸载mariadb-libs；而使用RPM包安装则必须先手动卸载mariadb-libs包，不然无法安装，会报错，如下图(报错信息部分截图)所示。

三、安装MySQL

1.YUM安装

①添加MySQL Yum Repository

## 将MySQL Yum Repository 添加到系统的 repository 列表中

rpm -ivh https://repo.mysql.com//mysql57-community-release-el7.rpm

## 验证是否添加成功

yum repolist enabled | grep "mysql.*-community.*"

## 查看YUM源中MySQL版本

yum repolist all | grep mysql

## 由上图可看到5.5、5.6、8.0版本是默认禁用的，默认启用的是5.7版本。若要启用已禁用的版本，有两种方法。

方法一：使用yum-config-manager命令

yum -y install yum-utils
yum-config-manager --disable mysql57-community
yum-config-manager --enable mysql56-community

方法二：修改 /etc/yum.repos.d/mysql-community.repo 文件

vi /etc/yum.repos.d/mysql-community.repo

参数选项 enabled=1 指启用，enabled=0 是指禁用。

注意： 任何时候，只能启用一个版本。本文中使用默认启用的是 5.7 版本。

②安装MySQL

yum -y install mysql-community-server

2.RPM包安装

①下载RPM包

cd /data/tools
wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.34-1.el7.x86_64.rpm-bundle.tar
tar xf mysql-5.7.34-1.el7.x86_64.rpm-bundle.tar

## 解压后包含10个文件

## 各RPM包说明：

mysql-community-client：MySQL客户端应用程序和工具
mysql-community-common：服务器和客户端库的通用文件
mysql-community-devel：用于MySQL数据库客户端应用程序的开发头文件和库
mysql-community-embedded：MySQL嵌入式库
mysql-community-embedded-compat：MySQL服务器作为嵌入式库，与使用库版本18的应用程序兼容
mysql-community-embedded-devel：MySQL的开发标头文件和库作为可嵌入库
mysql-community-libs：MySQL数据库客户端应用程序的共享库
mysql-community-libs-compat：以前的MySQL安装的共享兼容性库
mysql-community-server：数据库服务器和相关工具
mysql-community-test：MySQL服务器的测试套件

②安装MySQL

按照common→libs→client→server→libs-compat→devel的顺序安装，否则安装过程会提醒依赖顺序，其他的为非必要安装包。

cd /data/tools
rpm -ivh mysql-community-common-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-libs-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-client-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-server-5.7.34-1.el7.x86_64.rpm
//上述四个包必须安装，libs-compat和devel非必要安装。
rpm -ivh mysql-community-libs-compat-5.7.34-1.el7.x86_64.rpm
rpm -ivh mysql-community-devel-5.7.34-1.el7.x86_64.rpm

四、安装后说明及验证

1.默认文件及目录路径

客户端程序和脚本：/usr/bin
配置文件：/etc/my.cnf
数据目录路径：/var/lib/mysql
错误日志文件：/var/log/mysqld.log
PID文件：/var/run/mysql/mysqld.pid
Socket文件：/var/lib/mysql/mysql.sock
手册页：/usr/share/man
包含（头）文件：/usr/include/mysql
lib库文件：/usr/lib/mysql
其他支持文件（例如，错误消息和字符集文件）：/usr/share/mysql
服务启动脚本：/usr/lib/systemd/system/mysqld.service

2.启动服务并查看状态

## 启动服务
systemctl start mysqld.service
## 查看服务状态
systemctl status mysqld.service

3.测试是否安装成功

使用YUM及RPM包安装时会产生一个默认的密码，密码一般存在于日志文件/var/log/mysqld.log上

## 查看密码

grep 'temporary password' /var/log/mysqld.log

本文中安装时生成的默认密码为：<H4?O_In7Bkj

## 本机登录数据库测试

mysql -uroot -p

//输入默认生成密码登录数据库

## 查看默认数据库

show databases;
//执行该语句命令时会报错，如下图所示。

注：第一次登陆，执行语句命令操作前，必须使用ALTER USER语句重置密码。

五、MySQL安全设置

## MySQL服务启动后执行

mysql_secure_installation

输入安装时默认生成的root密码后，提示要重置 root 密码，本文中设置新密码为：EuN#3yR7k%d9At*WQrm#VozB

“ validate_password”组件已安装在服务器上。后续步骤将使用现有配置运行组件的。使用现有的root密码。预计密码强度：100

更改root的密码？输入 y 继续

注：Yum或RPM包安装MySQL5.7版本时，默认安装并启用了密码安全检查插件（validate_password），默认密码检查策略要求密码必须包含：大小写字母、数字和特殊符号，并且长度不能少于8位。

是否要继续使用提供的密码？输入 y 继续

默认情况下，MySQL安装有一个匿名用户，匿名用户允许任何人登录到MySQL，不必再创建用户帐户。这只是为了方便测试使用。正式生产环境中建议将其删除。

移除匿名用户？输入 y 继续

一般情况下，root用户只允许localhost(即本机)登录，以此确保某些人无法猜测root网络远程密码。

禁用 root 远程登录？输入 y 继续 （后续可以通过命令行启用root远程登录）

默认情况下，MySQL带有一个名为“ test”的数据库，该数据库任何人都可以访问。 这也仅用于测试。正式生产环境中建议将其删除。

删除测试数据库并访问它？输入 y 继续

重新加载特权表将确保所有更改可以立即生效。

现在重新加载特权表？输入 y 继续

至此，整个 MySQL 安装完成。

六、账户安全及数据目录配置

1.远程访问设置

经过上一步中的安全设置，root帐户只允许在本地登录，如果要在其它机器或使用工具连接mysql，必须赋予root账户远程连接权限或者添加一个允许远程连接的帐户，为了安全起见，本文中添加一个新的帐户superam，密码为 PrZu#VkU*v6a%QsLx8i

***特别提醒注意的一点：MySQL 5.7.6以及最新版本数据库下的user表中已经没有Password字段了，而是将加密后的用户密码存储于authentication_string字段。而且密码的复杂性要求高，需有大小字母、数字、特殊字符。

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库
use mysql; 
CREATE USER 'superam'@'localhost' IDENTIFIED BY 'PrZu#VkU*v6a%QsLx8i';
GRANT ALL PRIVILEGES ON *.* TO  'superam'@'%' identified by "PrZu#VkU*v6a%QsLx8i" WITH GRANT OPTION;
FLUSH PRIVILEGES;

2.更改数据存放目录

①创建目录

mkdir -p /data/mysql

②关闭MySQL服务

systemctl stop mysqld.service

③移动数据到数据存放目录

cd /var/lib/mysql
mv * /data/mysql/

④修改数据目录属性及权限

chown -R mysql.mysql /data/mysql
chmod 0700 /data/mysql

⑤修改配置文件my.cnf

## 备份默认生成的my.cnf

mv /etc/my.cnf /etc/my.cnf.bak

## 新建my.cnf文件

vi /etc/my.cnf
//输入以下配置内容
[client]
port = 3306
socket = /data/mysql/mysql.sock
default-character-set = utf8mb4

[mysqld]
port = 3306
socket = /data/mysql/mysql.sock
datadir = /data/mysql
character-set-server = utf8mb4
collation-server = utf8mb4_general_ci
init_connect = 'SET NAMES utf8mb4'
server-id = 1
log-slave-updates=true
skip-external-locking
skip-name-resolve
back_log = 300
table_open_cache = 128
max_allowed_packet =16M
read_buffer_size = 8M
read_rnd_buffer_size = 64M
sort_buffer_size = 16M
join_buffer_size = 8M
key_buffer_size = 128M
thread_cache_size = 16
log-bin = mysql-bin
binlog_format = row
######主从
log-slave-updates = true
######慢日志
slow_query_log = on
long_query_time = 1
slow_query_log_file = /data/mysql/db-slow.log
gtid_mode = ON
enforce_gtid_consistency = ON
expire_logs_days = 7   
default_storage_engine = InnoDB
innodb_buffer_pool_size = 1G
innodb_data_file_path = ibdata1:10M:autoextend
innodb_file_per_table = on
innodb_write_io_threads = 4
innodb_read_io_threads = 4
innodb_thread_concurrency = 8
innodb_purge_threads = 1
innodb_flush_log_at_trx_commit = 1
innodb_log_buffer_size = 8M
innodb_log_file_size = 512M
innodb_log_files_in_group = 3
innodb_max_dirty_pages_pct = 90
innodb_lock_wait_timeout = 60
max_connections = 5000
interactive_timeout = 28800
wait_timeout = 28800
sql_mode = STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
symbolic-links=0
######时间参数
log_timestamps=SYSTEM

[mysqldump]
quick
max_allowed_packet = 32M

[mysql]
no-auto-rehash
default-character-set = utf8mb4 

[myisamchk]
key_buffer_size = 64M
sort_buffer_size = 64M
read_buffer = 8M
write_buffer = 8M

[mysqlhotcopy]
interactive-timeout

[mysqld_safe]
log-error = /data/mysql/mysql_err.log
pid-file = /data/mysql/mysqld.pid

注：①上述参数选项配置仅供参考，实际环境中请根据需求修改参数选项。

②PID文件位置需修改/usr/lib/systemd/system/mysqld.service 启动脚本内位置(修改后需执行 systemctl daemon-reload)，否则配置文件内pid-file选项无法生效。

⑥修改PID文件位置

vi /usr/lib/systemd/system/mysqld.service

//将下图中的两处PID文件位置路径修改为my.cnf配置文件中设置的 /data/mysql/mysqld.pid

## 修改后执行如下命令，重新加载服务配置文件

systemctl daemon-reload

⑦启动MySQL服务

systemctl start mysqld.service

七、测试

1.创建测试数据库

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库

## 创建test库，指定字符集及排序规则

CREATE DATABASE test DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

## 查看

show databases;

2.创建普通用户及授权

mysql -uroot -p
//输入上述步骤中设置的root本地登录密码“EuN#3yR7k%d9At*WQrm#VozB”登录数据库
## 切换至mysql库
use mysql;
## 创建用户
CREATE USER 'test'@'%' IDENTIFIED BY 'gP*hS9y#NbC8r*tMw%rdBm';
//默认密码策略有要求，密码必须包含大小写字母、数字和特殊符号，并且长度不能少于8位。当然您也可以修改默认的密码策略。
## 授权
GRANT select,insert,update,delete,create on test.* to 'test'@'%' ;
## 刷新权限
FLUSH PRIVILEGES;
## 查看用户
select user,host from user;
## 查看test用户权限
show GRANTS for 'test'@'%';

八、服务管理

启动：systemctl start mysqld.service
查看状态：systemctl status mysqld.service
关闭：systemctl stop mysqld.service
重启：systemctl restart mysqld.service
设置开机启动：systemctl enable mysqld.service