1.环境说明
centos7.9
mysql5.7.37安装方式：源码编译安装 ，yum 方式安装固然简单，但是会将安装文件分散到不同的目录结构下，会对配置造成不便
2.环境检查
注：centos7系统自带mariadb数据库，先卸载再安装mysql,防止有冲突。 查询是否有安装的mariadb文件,执行命令,如图：
rpm-qa | grep mariadb
rpm-e--nodepsmariadb-libs-5.5.56-2.el7.x86_643.资源下载
3.1进入mysql官网，寻找对应的mysql 版本，如图：
地址如下：https://dev.mysql.com/downloads/file/?id=509641 右键获取下载链接
3.2 在linux 指定目录执行wget命令，将资源下载
wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.37-el7-x86_64.tar.gz4.Mysql相关配置
4.1 执行命令，解压下载的mysql 压缩包，命令如下：
tar-xvzfmysql-5.7.37-el7-x86_64.tar.gz4.2 重命名文件夹，并移动到/usr/local 目录结构下
mv mysql-5.7.37-el7-x86_64 /usr/local/mysql
4.3 创建数据文件夹
# 进入mysql的安装目录
cd/usr/local/mysql
# 执行创建文件夹命令
mkdir data4.4 创建mysql组、用户 并将mysql 目录授权
4.4.1 先检查是否有mysql用户组和mysql用户,我已添加了，请忽略
groups mysqlgroupadd mysql
useradd-r -g mysql mysql4.4.2 改变目录的用拥有者
cd/usr/local/mysql
chown-R mysql .
chgrp-R mysql .5.Mysql初始化并加入开机启动
5.1 执行初始化命令，如图，红框1是初始化的命令，红框2是初始化完成后生成的默认密码（保留记住，稍后会用）
bin/mysqld --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data
5.2 创建并修改系统配置文件
执行命令：
cd/usr/local/mysql/support-files
cp mysql.server /etc/init.d/mysql
#赋予mysql 可执行权限
chmod+x /etc/init.d/mysql
#添加mysql服务
chkconfig --add mysql
#查看自启动服务列表
chkconfig --list
#如果看到mysql的服务，并且3,4,5都是on的话则成功
#如果是off，则键入chkconfig --level 345 mysql on
service mysql start
# 修改打开的配置文件，将basedir 和 datadir 分别指向
/usr/local/mysql 和 /usr/local/mysql/data 目录#创建新文件
vi/etc/my.cnf
#增加如下配置
[mysqld]
server-id= 1
port= 3306
basedir=/usr/local/mysql
datadir= /usr/local/mysql/data
transaction_isolation= READ-COMMITTED
character-set-server= utf8mb4
collation-server= utf8mb4_general_ci
init_connect=‘SET NAMES utf8mb4‘
lower_case_table_names= 1
max_connections= 1000
sql_mode="STRICT_TRANS_TABLES,IGNORE_SPACE,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"
log-output=FILE
general-log=0
general_log_file="slow.log"
slow-query-log=1
long_query_time=2.5
log_bin=ON
log_bin_trust_function_creators=1
innodb_buffer_pool_size=5120M # 根据系统内存可用数进行配置，最大不超过可用数的80%如图：
6. 启动mysql 并修改默认密码
6. 1 创建快捷链接指向mysql bin目录
ln -s/usr/local/mysql/bin/mysql /usr/bin6. 2 登陆，执行如下命令，并输入5.1步骤生成的默认密码
#启动mysql
/etc/init.d/mysql start
#开始登陆
mysql-u root -p
6. 3 修改默认密码，并允许root 用户 远程登陆该数据库
# 修改默认密码
setpassword=password('tunny_huazheng');
# 允许远程登陆
grant all privilegeson*.*to'root'@'%'identifiedby 'tunny_huazheng';
flushprivileges;6. 4 远程登陆测试
7. 使用ssl登录验证
7.1 修改配置文件
修改/etc/my.cnf，增加 require_secure_transport = ON
7.2 生成秘钥文件,然后重启mysql
cd /usr/local/mysql/bin && ./mysql_ssl_rsa_setup --uid=mysql
/bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/etc/my.cnf --datadir=/usr/local/mysql/data --pid-file=/usr/local/mysql/data/localhost.localdomain.pid
7.3 创建用户，并要求ssl验证
mysql > create user 'sudouser'@'%' identified by '0000';
mysql > grant all on *.* to 'sudouser'@'%' identified by '0000' require ssl;
mysql > flush privileges;7.4 使用ssl进行登录
mysql -uroot -p --ssl-mode=requiremysql > show variables like '%ssl%';
7.5 JDBC访问
jdbc:mysql:/localhost:3306/test?verifyServerCertificate=false&useSSL=true&characterEncoding=utf-88 开启 general_log
注意：开启 general log 将所有到达MySQL Server的SQL语句记录下来。 一般不会开启开功能，因为log的量会非常庞大。但个别情况下可能会临时的开一会儿general log以供排障使用。
8.1 编辑 /etc/my.cnf，增加 log-output=TABLE 、general_log=ON 两个参数，其中 log-output 可以是TABLE、FILE等，这里选择TABLE便于查询管理。
log-output=TABLE
general_log=ON8.2 重启mysql服务
在mysql库中就能看到 general_log表，存储引擎默认是CSV。
8.3 定期清理 general_log 数据(表)，这里是清理15天之前的日志
vim /general_log_fresh.sqlSETGLOBAL general_log = 'OFF';
use mysql;
RENAMETABLE mysql.general_log TO mysql.general_log_temp;
DELETEfrom mysql.general_log_temp where event_time <DATE_ADD(curdate(),INTERVAL-15DAY);
RENAMETABLE mysql.general_log_temp TO general_log;
SETGLOBAL general_log = 'ON';crontab -e 0 1 * * * mysql -uroot -p'0000' --ssl_mode=require < /usr/local/general_log_fresh.sql9 配置密码复杂度策略
修改 /etc/my.cnf，加入以下配置，然后重启mysql服务：
plugin-load=validate_password.so
validate_password_check_user_name=ON
validate_password_policy= MEDIUM
validate_password_length= 10
validate_password_mixed_case_count= 2
validate_password_number_count= 2
validate_password_special_char_count= 2说明：
validate_password_policy：密码安全策略，默认MEDIUM策略
策略 检查规则:
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file
validate_password_dictionary_file：密码策略文件，策略为STRONG才需要
validate_password_length：密码最少长度
validate_password_mixed_case_count：大小写字符长度，至少1个
validate_password_number_count：数字至少1个 validate_password_special_char_count：特殊字符至少1个mysql>createuser'sudo2'@'%'identifiedby '0000';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql>createuser'sudo2'@'%'identifiedby '123456&^Aa';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql>createuser'sudo2'@'%'identifiedby '1234Bb&^Aa';
Query OK, 0 rows affected (0.00 sec)
mysql>flushprivileges;
Query OK, 0 rows affected (0.00 sec)进入mysql 安全模式，重置密码2.mysql 初始化时创建文件失败
检查登陆用户是否对这些文件夹存在权限 /bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/etc/my.cnf --datadir=/usr/local/mysql/data原文地址:https://blog.csdn.net/ppboyhai/article/details/128938278
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_14657.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
