在 CentOS 7 中安装 MySQL 8
准备
本文环境信息:
软件 | 版本 |
---|---|
CentOS | CentOS 7.4 |
MySQL | 8.0.x |
安装前先更新系统所有包
sudo yum update
安装
1. 添加 Yum 包
wget https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm
# 或者 wget http://repo.mysql.com/mysql80-community-release-el7-1.noarch.rpm
sudo yum update
sudo rpm -ivh mysql80-community-release-el7-1.noarch.rpm
注:在 官网 可以找到最新的 rpm 包名。
2. 安装 MySQL
# 安装
sudo yum -y install mysql-community-server
# 启动守护进程
sudo systemctl start mysqld
# 查看状态
sudo systemctl status mysqld
# 查看版本
mysql -V
安装完后,MySQL 会在系统启动时自动启动,如果不想让它自动启动,可以使用 systemctl disable mysqld
关闭它。
3. 修改密码
MySQL 安装过程中会为 root 用户生成一个临时密码,保存在 /var/log/mysqld.log
中。通过以下命令查看:
sudo grep 'temporary password' /var/log/mysqld.log
进入 MySQL 客户端修改:
mysql -u root -p
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your passowrd';
# ALTER USER 'root'@ IDENTIFIED BY 'your passowrd';
密码强度要求是:不少于12字符,必须包含大写字母、小写字母、数字和特殊字符。
3. MySQL 安全配置
MySQL 包含一个安全设置向导脚本,可以用它来修改安全选项。
sudo mysql_secure_installation
运行后依次设置以下几项:
- 修改root账号密码
- 密码强度验证插件(建议使用)
- 移除匿名用户(建议移除)
- 禁用root账户远程登录
- 移除测试数据库(test)
根据个人情况设置。
用户权限
1. 赋予权限
# 创建本地用户
CREATE USER 'user'@'localhost' IDENTIFIED BY 'password';
# 新建远程用户
CREATE USER 'user'@'%' IDENTIFIED BY 'password';
# 新建数据库
CREATE DATABASE test_db;
# 查看用户权限
SHOW GRANTS FOR 'user'@'%';
# 赋予用户指定数据库远程访问权限
GRANT ALL PRIVILEGES ON test_db.* TO 'user'@'%';
# 赋予用户对所有数据库远程访问权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%';
# 赋予用户对所有数据库本地访问权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'localhost';
# 刷新权限
FLUSH PRIVILEGES;
2. 收回权限
# 收回权限
REVOKE ALL PRIVILEGES ON *.* FROM 'test'@'%';
# 删除本地用户
DROP USER 'user'@'localhost';
# 删除远程用户
DROP USER 'user'@'%';
# 刷新权限
FLUSH PRIVILEGES;
3. 远程登录
在 mysql 数据库查看 user 表信息 :
use mysql;
select host, user, authentication_string, plugin from user;
表格中 root 用户的 host 默认是 localhost
,只允许本地访问。授权 root 用户的所有权限并设置远程访问:
# 授权
GRANT ALL ON *.* TO 'root'@'%';
# 刷新
FLUSH PRIVILEGES;
root 用户默认的密码加密方式是:caching_sha2_password;而很多图形客户端工具可能还不支持这种加密认证方式,连接的时候就会报错 。通过以下命令重新修改密码:
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your password';
这里指定了 root 的密码加密方式为 mysql_native_password
,如果想改变默认密码加密方式都是,可以在 /etc/my.cnf
文件加上一行:
default-authentication-plugin=mysql_native_password
如果服务器开启了防火墙,则需要打开 3306 端口。
firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload
注意:如果是云服务器,有的服务商(如阿里云)需要到控制台去开放端口的。
修改字符编码
字符集是一套符号和编码,查看字符集配置:
mysql> show variables like 'charac%';
+--------------------------+--------------------------------+
| Variable_name | Value |
+--------------------------+--------------------------------+
| character_set_client | utf8mb4 |
| character_set_connection | utf8mb4 |
| character_set_database | utf8mb4 |
| character_set_filesystem | binary |
| character_set_results | utf8mb4 |
| character_set_server | utf8mb4 |
| character_set_system | utf8 |
| character_sets_dir | /usr/share/mysql-8.0/charsets/ |
+--------------------------+--------------------------------+
字符集生效规则为:Table 继承于 Database,Database 继承于 Server。就是说,可只设置 character_set_server
。
校对规则是在字符集内用于比较字符的一套规则,查看校对规则:
mysql> show character set like 'utf8%';
+---------+---------------+--------------------+--------+
| Charset | Description | Default collation | Maxlen |
+---------+---------------+--------------------+--------+
| utf8 | UTF-8 Unicode | utf8_general_ci | 3 |
| utf8mb4 | UTF-8 Unicode | utf8mb4_0900_ai_ci | 4 |
+---------+---------------+--------------------+--------+
校对规则生效规则:如果没有设置校对规则,字符集取默认校对规则,例如 utf8mb4 的校对规则是utf8mb4_0900_ai_ci
。
MySQL 8 默认字符集改成了 utf8mb4
。之前的 MySQL 版本如果默认字符集不是 utf8mb4
,建议改成 utf8mb4
。
mb4 即 most bytes 4。为什么是 utf8mb4,而不是 utf8?MySQL 支持的 utf8 编码最大字符长度为 3 字节,如果遇到 4 字节的宽字符就会插入异常。
下面是 老版MySQL 修改字符集为 utf8mb4
的步骤,MySQL 8.0+ 无需修改。
# 查看配置文件位置
whereis my.cnf
# 打开文件
vi /etc/my.cnf
增加字符编码配置项:
[client]
default-character-set=utf8mb4
[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci
重启 MySQL 服务
sudo systemctl restart mysqld
使用 MySQL 命令检查字符集配置:
show variables like 'charac%';
参考
作者:精致码农-王亮