從MySQL5.7.4起，以RPM包的方式安裝後的MySQL的部署預設是安全的，並且有這些特點：

在大多數情況下，你只需要安裝MySQL-server和MySQL-client安裝包就可以安裝上一個標準功能的MySQL。對於一個標準安裝來說，其他的安裝包不是必需的。

MySQL的安裝程式會建立一個單獨的root賬戶：'root'@'localhost'，並自動為這個賬戶生成一個初始的隨機密碼，並將此密碼標誌為已過期。

對於MySQL5.7.6和更高的版本來說，初始的隨機root密碼是被寫入錯誤日誌的。對於MySQL5.7.4和5.7.5版本來說，密碼是被寫入以HOME環境變數命名的目錄中的.mysql_secret檔案中的。根據作業系統，可以使用諸如sudo這樣的命令讓HOME環境變數的值指向root系統使用者的home目錄。.mysql_secret檔案是以只允許建立它的系統使用者訪問的600模式而建立的。（版本差異的產生，是因為自5.7.6版本起資料目錄和root賬戶由mysqld --initialize來初始化，5.7.6以前的版本由mysql_install_db來初始化）。

不建立MySQL匿名賬戶。

不建立測試資料庫。

作為上述操作所產生的結果，在安裝完成後你需要去啟動服務，以root身份，用初始的隨機密碼來進行連線，並且在連線後選擇一個新的密碼。在完成這些操作之前，root使用者無法做其他的任何事情。修改密碼，你可以用ALTER USER語句（例如，通過mysql客戶端）。重設密碼後，如果有建立.mysql_secret檔案就把它刪除；否則，在你執行mysql_secure_installation這條命令的時候，可能會再次看到那個檔案和過期的root密碼成為確認安全部署的一部分。

下面開始安裝MySQL5.7.11企業版，要先配置好yum源，按照下面的步驟一步一步做就可以。

這裡把所有的rpm包都拷貝到/opt目錄下了。

這裡強調一下，一定要用root使用者來安裝，安裝後會自動建立mysql使用者和mysql使用者組。

[[email protected] opt]# rpm -qa | grep -i mysql

[[email protected] opt]# yum -y remove mysql-*

[[email protected] opt]# rpm -qa|grep mariadb

mariadb-libs-5.5.44-2.el7.x86_64

[[email protected] opt]# rpm -e mariadb-libs-5.5.44-2.el7.x86_64 --nodeps

[[email protected] opt]# rpm -ivh mysql-commercial-common-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-libs-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-libs-compat-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-embedded-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-devel-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-embedded-devel-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-client-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# rpm -ivh mysql-commercial-server-5.7.11-1.1.el6.x86_64.rpm

[[email protected] opt]# yum -y install perl-DBI

perl-DBI

perl-Compress-Raw-Bzip2

perl-Compress-Raw-Zlib

perl-Data-Dumper

perl-IO-Compress

perl-Net-Daemon

perl-PlRPC

[[email protected] opt]# rpm -ivh mysql-commercial-test-5.7.11-1.1.el6.x86_64.rpm

接下來修改配置檔案

[[email protected] MySQL]#vi /etc/my.cnf

加入 skip-grant-tables

跳過密碼檢測

啟動mysql

[[email protected] MySQL]#service mysqld start

[[email protected] MySQL]#mysql –u root –p

登入，無需密碼直接回車

選擇資料庫

mysql>use mysql;

設定密碼失效為"N"

mysql>update user set password_expired="N" where user="root";

設定密碼為”123456”

mysql> update user set authentication_string=password("123456") where user="root";

重新整理生效

mysql> flush privileges;

退出

mysql>quit;

修改配置

[[email protected] MySQL]#vi /etc/my.cnf

註釋或刪除 #skip-grant-tables

用新密碼登陸

[[email protected] MySQL]#mysql –u root –p

修改密碼

[[email protected] MySQL]#mysqladmin -u 使用者名稱 -p 舊密碼 password 新密碼

[[email protected] MySQL]#mysqladmin -u root –p 123456 password "123-abcABC"

mysql>set password=password("123456"); 

檢視現有的密碼策略

mysql>show variables like 'val%'

validate_password_dictionary_file引數是指定密碼驗證的字典檔案路徑。

validate_password_length引數是密碼的長度，這個引數由下面的公式生成

validate_password_number_count+ validate_password_special_char_count+ (2 * validate_password_mixed_case_count)

validate_password_mixed_case_count引數是密碼中英文字元大小寫的個數，當密碼策略是MEDIUM或以上時生效。

validate_password_number_count引數是密碼中至少含有的數字個數，當密碼策略是MEDIUM或以上時生效。

validate_password_policy這個引數可以設為0、1、2，分別代表從低到高的密碼強度，此引數的預設值為1，如果想將密碼強度改若，則更改此引數為0。

validate_password_special_char_count引數是密碼中非英文數字等特殊字元的個數，當密碼策略是MEDIUM或以上時生效。

更改密碼策略

mysql> set global validate_password_length=0; --更改密碼長度

mysql> set global validate_password_policy=0; --更改密碼策略為LOW

允許mysql遠端訪問

賦予任何主機訪問資料的許可權

mysql>grant all privileges on *.* to ‘root’@’%’with grant option;

mysql>grant all privileges on *.* to ‘root’@’%’identified by ‘123-abcABC’ with grant option;

default-character-set = utf8 

通過增加引數 –default-character-set = utf8 解決亂碼問題

檢視防火牆狀態

systemctl status firewalld

臨時關閉防火牆命令。重啟電腦後，防火牆自動起來

systemctl stop firewalld

永久關閉防火牆命令。重啟後，防火牆不會自動啟動

systemctl disable firewalld

開啟防火牆命令systemctl enable firewalld

mysql預設已是開機自啟動