在 CentOS 7 中安裝 MySQL 8

MySQL Centos · 發表 2018-10-09 14:15:00

摘要：準備本文環境資訊：軟體版本 CentOS CentOS 7.4 MySQL 8.0...

準備

本文環境資訊：

軟體	版本
CentOS	CentOS 7.4
SQL/">MySQL	8.0.x

安裝前先更新系統所有包

sudo yum update

安裝

1. 新增 Yum 包

wget https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm
# 或者 wget http://repo.mysql.com/mysql80-community-release-el7-1.noarch.rpm
sudo yum update
sudo rpm -ivh mysql80-community-release-el7-1.noarch.rpm

注：在ofollow,noindex" target="_blank">官網可以找到最新的 rpm 包名。

2. 安裝 MySQL

# 安裝
sudo yum -y install mysql-community-server

# 啟動守護程序
sudo systemctl start mysqld

# 檢視狀態
sudo systemctl status mysqld

# 檢視版本
mysql -V

安裝完後，MySQL 會在系統啟動時自動啟動，如果不想讓它自動啟動，可以使用systemctl disable mysqld 關閉它。

3. 修改密碼

MySQL 安裝過程中會為 root 使用者生成一個臨時密碼，儲存在/var/log/mysqld.log 中。通過以下命令檢視：

sudo grep 'temporary password' /var/log/mysqld.log

進入 MySQL 客戶端修改：

mysql -u root -p
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your passowrd';
# ALTER USER 'root'@ IDENTIFIED BY 'your passowrd';

密碼強度要求是：不少於12字元，必須包含大寫字母、小寫字母、數字和特殊字元。

3. MySQL 安全配置

MySQL 包含一個安全設定嚮導指令碼，可以用它來修改安全選項。

sudo mysql_secure_installation

執行後依次設定以下幾項：

修改root賬號密碼
密碼強度驗證外掛（建議使用）
移除匿名使用者（建議移除）
禁用root賬戶遠端登入
移除測試資料庫（test）

根據個人情況設定。

使用者許可權

1. 賦予許可權

# 建立本地使用者
CREATE USER 'user'@'localhost' IDENTIFIED BY 'password';

# 新建遠端使用者
CREATE USER 'user'@'%' IDENTIFIED BY 'password';

# 新建資料庫
CREATE DATABASE test_db;

# 檢視使用者許可權
SHOW GRANTS FOR 'user'@'%';

# 賦予使用者指定資料庫遠端訪問許可權
GRANT ALL PRIVILEGES ON test_db.* TO 'user'@'%';

# 賦予使用者對所有資料庫遠端訪問許可權
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%';

# 賦予使用者對所有資料庫本地訪問許可權
GRANT ALL PRIVILEGES ON *.* TO 'user'@'localhost';

# 重新整理許可權
FLUSH PRIVILEGES;

2. 收回許可權

# 收回許可權
REVOKE ALL PRIVILEGES ON *.* FROM 'test'@'%';

# 刪除本地使用者
DROP USER 'user'@'localhost';

# 刪除遠端使用者
DROP USER 'user'@'%';

# 重新整理許可權
FLUSH PRIVILEGES;

3. 遠端登入

在 mysql 資料庫檢視 user 表資訊：

use mysql;
select host, user, authentication_string, plugin from user;

表格中 root 使用者的 host 預設是localhost ，只允許本地訪問。授權 root 使用者的所有許可權並設定遠端訪問：

# 授權
GRANT ALL ON *.* TO 'root'@'%';

# 重新整理
FLUSH PRIVILEGES;

root 使用者預設的密碼加密方式是：caching_sha2_password；而很多圖形客戶端工具可能還不支援這種加密認證方式，連線的時候就會報錯。通過以下命令重新修改密碼：

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your password';

這裡指定了 root 的密碼加密方式為mysql_native_password ，如果想改變預設密碼加密方式都是，可以在/etc/my.cnf 檔案加上一行：

default-authentication-plugin=mysql_native_password

如果伺服器開啟了防火牆，則需要開啟3306 埠。

firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload

注意：如果是雲伺服器，有的服務商（如阿里雲）需要到控制檯去開放埠的。

修改字元編碼

字符集是一套符號和編碼，檢視字符集配置：

mysql> show variables like 'charac%';
+--------------------------+--------------------------------+
| Variable_name| Value|
+--------------------------+--------------------------------+
| character_set_client| utf8mb4|
| character_set_connection | utf8mb4|
| character_set_database| utf8mb4|
| character_set_filesystem | binary|
| character_set_results| utf8mb4|
| character_set_server| utf8mb4|
| character_set_system| utf8|
| character_sets_dir| /usr/share/mysql-8.0/charsets/ |
+--------------------------+--------------------------------+

字符集生效規則為：Table 繼承於 Database，Database 繼承於 Server。就是說，可只設置character_set_server 。

校對規則是在字符集內用於比較字元的一套規則，檢視校對規則：

mysql> show character set like 'utf8%';
+---------+---------------+--------------------+--------+
| Charset | Description| Default collation| Maxlen |
+---------+---------------+--------------------+--------+
| utf8| UTF-8 Unicode | utf8_general_ci|3 |
| utf8mb4 | UTF-8 Unicode | utf8mb4_0900_ai_ci |4 |
+---------+---------------+--------------------+--------+

校對規則生效規則：如果沒有設定校對規則，字符集取預設校對規則，例如 utf8mb4 的校對規則是utf8mb4_0900_ai_ci 。

MySQL 8 預設字符集改成了utf8mb4 。之前的 MySQL 版本如果預設字符集不是utf8mb4 ，建議改成utf8mb4 。

mb4 即 most bytes 4。為什麼是 utf8mb4，而不是 utf8？MySQL 支援的 utf8 編碼最大字元長度為 3 位元組，如果遇到 4 位元組的寬字元就會插入異常。

下面是老版MySQL 修改字符集為utf8mb4 的步驟，MySQL 8.0+ 無需修改 。

# 檢視配置檔案位置
whereis my.cnf

# 開啟檔案
vi /etc/my.cnf

增加字元編碼配置項：

[client]
default-character-set=utf8mb4

[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci

重啟 MySQL 服務

sudo systemctl restart mysqld

使用 MySQL 命令檢查字符集配置：

show variables like 'charac%';

參考

https://dev.mysql.com/doc/mysql-yum-repo-quick-guide/en/

https://ken.io/note/centos-mysql8-setup