Centos7安装MySQL8.0(RPM方式)

人生处处皆学问,工作也是如此!过去不止一次在Linux上安装MySQL,可以说轻车熟路,但是写篇文章总结一下,发现有很多细节值得学习!

安装包选择

为什么用rpm?

在Linux系列上安装软件一般有源码编译安装、rpm(或者dpkg)、yum等方式,优劣主要体现在是否需要网络环境、是否能自动检测依赖,升级和卸载是否方便等。作为非运维人员,也需基本了解。

源码安装支持离线,但即使可以自动创建 Makefile等文件简化安装,整个过程也比较复杂,升级和卸载更麻烦。针对一些没有官方释出的软件,只能选择这种方式。

yum方式可以自动监测依赖,并且安装过程中可以将安装信息写入系统的软件管理程序,升级卸载都比较方便。缺点是多数情况下需要良好的网络环境,尤其是一些没有国内镜像的软件,速度感人。(事实上,有些情况也可以在rpm包所在的目录下以离线方式使用yum,前提是各种依赖都在本地具备)。

rpm相当于官方编译好的安装包,支持离线,能够检测依赖,但部分软件没有rpm包。所以说一定程度上rpm具备了上述两种方式的有点。

实际情况下,要根据具体的环境选择,一般来说rpm优先于源码。

本次安装环境:

Centos7.8 2003 (最小安装,root权限)
mysql 社区版8.0.16

此处选择上传已经下载好的官方打包bundle文件,也可以在官方网站分别下载未打包的多个文件。 mysql-8.0.16-2.el7.x86_64.rpm-bundle.tar

或者在线下载(也可以在本地直接将wget后面的地址复制到浏览器地址栏,将自动开始下载)

wget   https://cdn.mysql.com/archives/mysql-8.0/mysql-8.0.16-2.el7.x86_64.rpm-bundle.tar

解压

注意此处解压命令是,-xvf 没有z

tar -xvf    mysql-8.0.16-2.el7.x86_64.rpm-bundle.tar

解压后包含8个文件,

mysql-community-libs-8.0.16-2.el7.x86_64.rpm
mysql-community-embedded-compat-8.0.16-2.el7.x86_64.rpm
mysql-community-devel-8.0.16-2.el7.x86_64.rpm
mysql-community-server-8.0.16-2.el7.x86_64.rpm
mysql-community-libs-compat-8.0.16-2.el7.x86_64.rpm
mysql-community-client-8.0.16-2.el7.x86_64.rpm
mysql-community-common-8.0.16-2.el7.x86_64.rpm
mysql-community-test-8.0.16-2.el7.x86_64.rpm

安装前环境检测

检查

在MySQL被收购后,MySQL最初的作者担心MySQL存在闭源的风险,在MySQL的分支上开发了mariadb。后来一些Linux分发版就将mariadb作为系统默认安装的数据库系统,理论上mariadb兼容MySQL,甚至某些方面性能更好。(当然,我没有测试过)

rpm -qa | grep -i mariadb

可能结果显示

mariadb-libs-5.5.65-1.el7.x86_64

去除依赖

rpm -ev  --nodeps mariadb-libs-5.5.65-1.el7.x86_64

安装

安装顺序

应当按照common–>libs–>client–>server的顺序安装,否则安装过程会提醒依赖顺序,其他的为非必须安装包。

rpm -ivh mysql-community-common-8.0.16-2.el7.x86_64.rpm
​
rpm -ivh mysql-community-libs-8.0.16-2.el7.x86_64.rpm
​
rpm -ivh mysql-community-client-8.0.16-2.el7.x86_64.rpm
​
rpm -ivh mysql-community-server-8.0.16-2.el7.x86_64.rpm

正如文章开始提到的,也可以在解压后的安装包文件下使用yum命令代替rpm(非必须)

启动与修改密码

启动

 systemctl start mysqld

查看状态

systemctl status mysqld

查看状态

查看初始随机密码

 cat /var/log/mysqld.log | grep password

结果类似下面内容,则初始密码为tC0;+kB?BqCg

2020-09-02T05:30:06.739311Z 5 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: tC0;+kB?BqCg

使用root角色登录

mysql -u root -p

粘贴或输入初始密码,注意,Linux为了安全,MySQL命令行上可能没有反应或者,但密码已经输入
登录

修改密码

第一次使用随机生成的密码登录后必须修改密码,否则无法进行其他操作。
修改密码

密码要求

按照MySQL8.0默认的密码组件,此时的密码要求是必须包含数字,大小写字母,特殊字符,且长度不低于8位,否则会提示密码不符合规则。建议按照这种方式设置,如果想将密码设置成123456这种简单形式(养成良好习惯,不建议),请看本文最后一部分,密码。

以123456为密码测试

ALTER user 'root'@'localhost' IDENTIFIED BY '123456';

修改密码123456

此处我们将密码设置为Root.123456 注意R大写,t后有英文句号。

ALTER user 'root'@'localhost' IDENTIFIED BY 'Root.123456';

开放远程登录权限

此时只能以root角色登录,同样出于安全,MySQL的root角色只能在本地登录,正规的做法应当是用root权限分配其他不同角色供远程登录。

但这里还是强行开启root角色的远程登录权限,否则再写角色分配相关的内容,文章就成了太长不看系列了。

开放权限的本质是在数据库mysql中修改user表的host属性,使其可以被本地之外的IP连接

use mysql;
​
select host,user from user;
​
update user set host='%' where user ='root';

执行以上语句之后在执行刷新权限:

flush privileges;

开放防火墙端口

开启root远程登录权限后,还无法直接被外界连接,因为MySQL的端口号3306在Linux中默认关闭的。

注意:使用阿里云等云服务器还需要在控制台中安全组策略打开端口,此处省略。 查询3306端口是否开启

 firewall-cmd --query-port=3306/tcp

开启3306

firewall-cmd --zone=public --add-port=3306/tcp --permanent

重新加载防火墙

firewall-cmd --reload

此时我们的程序已经可以直接连接MySQL了。

配置文件更改(非必须)

要修改mysql数据和日志存放位置等信息,配置文件是/etc/my.cnf,直接修改保存位置。

vim /etc/my.cnf

配置文件更改

以下内容非必须。

Navicat等工具远程连接问题(非必须)

在使用Navicat或者Sqlyog工具时,较新的版本已经可以直接连接,所以开始此步骤前可以使用Navicat测试连接是否成功。

但旧版本Navicat连接mysql8.0时,可能无法与mysql的加密规则匹配,导致连接失败。此处的加密规则说的是对你的密码进行加密保存时采用的算法。

更改mysql的加密规则

查看加密规则

show variables like "default_authentication%";

结果可能为
查看加密规则

修改规则

alter user 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码';

此时使用Navicat连接成功。

密码问题(非必须)

修改密码规则

注意:若依照前面说的规则设置复杂的密码,这一步骤直接可以省略。

再次啰嗦,建议将密码设置为复杂程度较高的(前提是不要忘记)。若仍然要将密码设置为简单的,往下看。

登录MySQL

查看密码规则要求(正常情况下已经默认安装了密码相关组件)

SHOW VARIABLES LIKE 'validate_password.%';

查看密码规则要求

validate_password.policy的值

可以使用数字值0、1、2或相应的符号值LOW,MEDIUM,STRONG来指定validate_password.policy值

Policy Tests Performed 0 or LOW Length 1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters 2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

如果想使用类似于123456形式的简单密码,需要更改密码规则和密码长度

mysql8.0及以后的版本

set global validate_password.policy=0;
​
set global validate_password.length=1;

实际上,密码长度即使设为1,其最小长度也不会小于下面函数的值,即默认长度始终不会小于4

validate_password.number_count+ validate_password.special_char_count
+ (2 * validate_password.mixed_case_count)

5.7及以前版本

set global validate_password_policy=0;
​
set global validate_password_length=1;

更改密码

此处密码改为123456

ALTER user 'root'@'localhost' IDENTIFIED BY '123456';

最后

比起整个流水化的安装过程,其实更值得深思的是,仅仅一个密码设置和保存,MySQL就提供了不同的组件,设置了不同的规则和策略,尽最大程度去平衡方便和安全,某种意义上说,也是值得我们学习的匠心吧!