1.环境说明

centos7.9
mysql5.7.37

安装方式源码编译安装yum 方式安装固然简单,但是会将安装文件分散到不同的目录结构下,会对配置造成不便

2.环境检查

注:centos7系统自带mariadb数据库,先卸载再安装mysql,防止有冲突查询是否有安装的mariadb文件,执行命令,如图

rpm-qa | grep mariadb

存在,则执行如下命令卸载

rpm-e--nodepsmariadb-libs-5.5.56-2.el7.x86_64

3.资源下载

3.1进入mysql官网,寻找对应mysql 版本如图

地址如下:https://dev.mysql.com/downloads/file/?id=509641 右键获取下载链接

3.2 在linux 指定目录执行wget命令,将资源下载
wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.37-el7-x86_64.tar.gz

4.Mysql相关配置

4.1 执行命令解压下载mysql 压缩包,命令如下:
tar-xvzfmysql-5.7.37-el7-x86_64.tar.gz
4.2 重命名文件夹,并移动到/usr/local 目录结构
mv mysql-5.7.37-el7-x86_64 /usr/local/mysql

执行后效果如图

4.3 创建数据文件夹
# 进入mysql的安装目录
cd/usr/local/mysql
# 执行创建文件夹命令
mkdir data
4.4 创建mysql组、用户 并将mysql 目录授权
4.4.1 先检查是否mysql用户组和mysql用户,我已添加了,请忽略
groups mysql

没有,则执行如下命令添加

groupadd mysql
useradd-r -g mysql mysql
4.4.2 改变目录的用拥有者
cd/usr/local/mysql
chown-R mysql .
chgrp-R mysql .

5.Mysql初始化加入开机启动

5.1 执行初始化命令,如图红框1是初始化的命令,红框2是初始化完成后生成默认密码(保留记住,稍后会用)
 bin/mysqld --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data
5.2 创建修改系统配置文件

执行命令:

cd/usr/local/mysql/support-files
cp mysql.server /etc/init.d/mysql
     #赋予mysql 可执行权限
chmod+x /etc/init.d/mysql
     #添加mysql服务
     chkconfig --add mysql
     #查看自启动服务列表
     chkconfig --list
     #如果看到mysql的服务,并且3,4,5都是on的话则成功
     #如果是off,则键入chkconfig --level 345 mysql on
service mysql start
     # 修改打开配置文件,将basedirdatadir 分别指向
     /usr/local/mysql 和 /usr/local/mysql/data 目录

创建my.cnf文件,执行命令

#创建新文件
vi/etc/my.cnf
#增加如下配置
[mysqld]
server-id= 1
port= 3306

basedir=/usr/local/mysql
datadir= /usr/local/mysql/data
transaction_isolation= READ-COMMITTED
character-set-server= utf8mb4
collation-server= utf8mb4_general_ci
init_connect=‘SET NAMES utf8mb4‘
lower_case_table_names= 1
max_connections= 1000
sql_mode="STRICT_TRANS_TABLES,IGNORE_SPACE,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"

log-output=FILE
general-log=0
general_log_file="slow.log"
slow-query-log=1
long_query_time=2.5

log_bin=ON
log_bin_trust_function_creators=1
innodb_buffer_pool_size=5120M  # 根据系统内存可用数进行配置,最大不超过可用数的80%

如图:

6. 启动mysql 并修改默认密码

6. 1 创建快捷链接指向mysql bin目录
ln -s/usr/local/mysql/bin/mysql /usr/bin
6. 2 登陆,执行如下命令,并输入5.1步骤生成的默认密码
#启动mysql
/etc/init.d/mysql start
#开始登陆
mysql-u root -p

图表登陆成功

6. 3 修改默认密码,并允许root 用户 远程登陆数据库
    # 修改默认密码
    setpassword=password('tunny_huazheng');
    # 允许远程登陆
grant all privilegeson*.*to'root'@'%'identifiedby 'tunny_huazheng';
flushprivileges;
6. 4 远程登陆测试

使用navicat等mysql客户端连接测试,如图:

7. 使用ssl登录验证

7.1 修改配置文件

修改/etc/my.cnf,增加 require_secure_transport = ON

7.2 生成秘钥文件,然后重启mysql
cd /usr/local/mysql/bin && ./mysql_ssl_rsa_setup --uid=mysql
/bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/etc/my.cnf --datadir=/usr/local/mysql/data --pid-file=/usr/local/mysql/data/localhost.localdomain.pid
7.3 创建用户,并要求ssl验证
mysql > create user 'sudouser'@'%' identified by '0000';
mysql > grant all on *.* to 'sudouser'@'%' identified by '0000' require ssl;
mysql > flush privileges;
7.4 使用ssl进行登录
mysql -uroot -p --ssl-mode=require

登录后,进入mysql,查看ssl相关参数

mysql > show variables like '%ssl%';

Navicat配置:

7.5 JDBC访问
jdbc:mysql:/localhost:3306/test?verifyServerCertificate=false&useSSL=true&characterEncoding=utf-8

8 开启 general_log

注意:开启 general log 将所有到达MySQL Server的SQL语句记录下来。 一般不会开启功能,因为log的量会非常庞大。但个别情况下可能会临时的开一会儿general log以供排障使用

8.1 编辑 /etc/my.cnf,增加 log-output=TABLE 、general_log=ON 两个参数,其中 log-output 可以是TABLE、FILE等,这里选择TABLE便于查询管理
log-output=TABLE
general_log=ON
8.2 重启mysql服务

在mysql库中就能看到 general_log表,存储引擎默认是CSV。

8.3 定期清理 general_log 数据(表),这里清理15天之前的日志
vim /general_log_fresh.sql
SETGLOBAL general_log = 'OFF';
use mysql;
RENAMETABLE mysql.general_log TO mysql.general_log_temp;
DELETEfrom mysql.general_log_temp where event_time <DATE_ADD(curdate(),INTERVAL-15DAY);
RENAMETABLE mysql.general_log_temp TO general_log;
SETGLOBAL general_log = 'ON';
crontab -e

每天凌晨1点执行清理

 0 1 * * *  mysql -uroot -p'0000' --ssl_mode=require < /usr/local/general_log_fresh.sql

9 配置密码复杂度策略

修改 /etc/my.cnf,加入以下配置,然后重启mysql服务:

plugin-load=validate_password.so
validate_password_check_user_name=ON
validate_password_policy= MEDIUM
validate_password_length= 10
validate_password_mixed_case_count= 2
validate_password_number_count= 2
validate_password_special_char_count= 2

说明

validate_password_policy密码安全策略默认MEDIUM策略 
策略     检查规则:
0 or LOW     Length
1 or MEDIUM     Length; numeric, lowercase/uppercase, and special characters
2 or STRONG     Length; numeric, lowercase/uppercase, and special characters; dictionary file
validate_password_dictionary_file:密码策略文件,策略为STRONG才需要
validate_password_length密码最少长度 
validate_password_mixed_case_count大小字符长度,至少1个
validate_password_number_count数字至少1个  validate_password_special_char_count特殊字符至少1个

创建一个用户试试:

mysql>createuser'sudo2'@'%'identifiedby '0000';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql>createuser'sudo2'@'%'identifiedby '123456&amp;^Aa';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql>createuser'sudo2'@'%'identifiedby '1234Bb&amp;^Aa';
Query OK, 0 rows affected (0.00 sec)
mysql>flushprivileges;
Query OK, 0 rows affected (0.00 sec)

安装过程可能存在问题:

1.初始化的密码丢失

进入mysql 安全模式,重置密码

2.mysql 初始化时创建文件失败

检查登陆用户是否对这些文件夹存在权限

3.建议启动方式:失败自动重启服务:

  /bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/etc/my.cnf --datadir=/usr/local/mysql/data

原文地址:https://blog.csdn.net/ppboyhai/article/details/128938278

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_14657.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注