源码部署
1. 需要先卸载一些软件
centos7 中需要先卸载 mariadb-libs
软件包
shell> rpm -e --nodeps mariadb-libs
2. 安装依赖包
yum -y install gcc gcc-c++ ncurses ncurses-devel cmake bison bison-devel
相关依赖包的作用:
cmake:
由于从 MySQL5.5 版本开始弃用了常规的 configure 编译方法,所以需要 CMake 编译器,用于设置 mysql 的编译参数。如:安装目录、数据存放目录、字符编码、排序规则等。
Boost:
从 MySQL 5.7.5 开始 Boost 库是必需的,mysql 源码中用到了 C++的 Boost 库,要求必须安装 boost1.59.0 或以上版本, 这个选择源码安装
GCC:
是 Linux 下的 C 语言编译工具,mysql 源码编译完全由 C 和 C++编写,要求必须安装GCC
bison:
Linux 下 C/C++语法分析器
ncurses:
字符终端处理库
3.下载源码
mysql5.7.x https://dev.mysql.com/downloads/mysql/
假如是 8.0
接下来 右键选择 复制链接地址(这里是 5.7
)
开始下载
wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.25.tar.gz
同时你还应该下载
wget http://downloads.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz
4. 添加启动 MySQL 服务的用户
useradd -M -s /sbin/nologin mysql
// -M 不创建用户的家目录
// -s 指定一个不能登录的 shell
5. 对安装目录进行授权
shell> mkdir -p /mysql/data
shell> chown -R mysql:mysql /usr/local/mysql
shell> chown -R mysql.mysql /mysql/data
shell> chmod 750 /mysql/data
6. 解压和预编译
tar xzf boost_1_59_0.tar.gz
tar xzf mysql-5.7.25.tar.gz
cd mysql-5.7.25
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_DATADIR=/mysql/data \
-DWITH_BOOST=../boost_1_59_0 \
-DSYSCONFDIR=/etc \
-DENABLED_LOCAL_INFILE=1 \
-DENABLE_DTRACE=0 \
-DDEFAULT_CHARSET=utf8mb4 \
-DDEFAULT_COLLATION=utf8mb4_general_ci \
-DWITH_EMBEDDED_SERVER=1
解释一下上面编译中用到的参数含义
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \ # 指定安装目录
-DMYSQL_DATADIR=/mysql/data \ # 指定数据存放目录
-DWITH_BOOST=../boost_1_59_0
-DSYSCONFDIR=/etc \ # 指定配置文件目录
-DENABLED_LOCAL_INFILE=1 \ # 指定允许使用load data infile功能,就是加载本地文件
-DENABLE_DTRACE=0
-DDEFAULT_CHARSET=utf8mb4 \ # 指定默认的字符编码
-DDEFAULT_COLLATION=utf8mb4_general_ci \ # 指定默认排序规则
-DWITH_EMBEDDED_SERVER=1 # 编译使用 libmysqld 嵌入式库
错误汇总:
1.如果中途编译失败了,需要删除cmake生成的预编译配置参数的缓存文件和make编译后生成的文件,再重新编译。
2.如果报错
make[2]: *** [libmysqld/examples/mysql_client_test_embedded] 错误 1
make[1]: *** [libmysqld/examples/CMakeFiles/mysql_client_test_embedded.dir/all] 错误 2
加上
-DWITH_EMBEDDED_SERVER=OFF
当你看到如下类似信息,表示成功
编译安装
编译很消耗系统资源,小内存可能编译通不过,最少 2 G 以上的内存。
make -j $(grep processor /proc/cpuinfo | wc -l)
make install
7. 添加环境变量
echo -e '\n\nexport PATH=/usr/local/mysql/bin:$PATH\n' >> /etc/profile && source /etc/profile
8. 添加 MySQL 服务到 systemd
拷贝可执行文件到指定的目录下,并修改名字为mysqld
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
授予可执行的权限
chmod +x /etc/init.d/mysqld
设置为开机启动
systemctl enable mysqld
9. 设置配置文件
示例配置文件
[client]
default-character-set=utf8mb4
[mysql]
default-character-set=utf8mb4
[mysqld]
################ basic settings ################
bind-address = 0.0.0.0
pid-file = /var/run/mysql.pid
user = mysql
character_set_server = utf8mb4
collation-server = utf8mb4_unicode_ci
# 如果是 OFF 或(0),mysqld 在检查客户端连接时解析主机名。
# 如果是 ON 或(1),mysqld只使用 IP;
skip_name_resolve = 1
max_allowed_packet = 16777216
# 允许的最大同时客户端连接数。默认情况下,这是151
max_connections = 2000
# 运行错误连接后尝试的次数,默认 100
max_connect_errors = 1000
explicit_defaults_for_timestamp = 1
join_buffer_size = 134217728
# 交互式客户端连接后,没有任何操作的情况下,继续保持连接状态的秒数
interactive_timeout = 1800
# 服务器在关闭之前等待非交互式连接上的活动的秒数。
wait_timeout = 1800
read_buffer_size = 16777216
read_rnd_buffer_size = 33554432
sort_buffer_size = 33554432
key_buffer_size = 256M
transaction_isolation = READ-COMMITTED
############ log settings ############
log_error=/
expire_logs_days = 30
slow_query_log = 1
long_query_time = 2
# 在写入慢查询日志的语句中包含慢速管理语句
log_slow_admin_statements = 1
# 检查少于此行数的查询结果不会记录到慢查询日志中。
min_examined_row_limit = 100
########### innodb settings ##########
innodb_buffer_pool_size = 1G
innodb_sort_buffer_size = 27108864
innodb_buffer_pool_load_at_startup = 1
innodb_buffer_pool_dump_at_shutdown = 1
innodb_lock_wait_timeout = 5
innodb_flush_method = O_DIRECT
innodb_file_format = Barracuda
innodb_file_format_max = Barracuda
innodb_thread_concurrency = 8
innodb_flush_neighbors = 1
innodb_purge_threads = 4
innodb_large_prefix = 1
innodb_print_all_deadlocks = 1
innodb_strict_mode = 1
innodb_file_per_table = ON
innodb_log_file_size = 500M
innodb_log_buffer_size = 20M
innodb_log_files_in_group = 3
innodb_flush_log_at_trx_commit=2
各个配置项的意义详见官网
https://dev.mysql.com/doc/refman/5.7/en/server-system-variables.html
注意选择对象的版本
10. 初始化数据库
mysqld --initialize --user=mysql
--initialize-insecure
使用空密码。你应该在生产中及时修改密码。
或者使用--initialize
这样的话,会为root
用户生成一个随机的密码。
这个随机密码可能会被输出到初始化过程中,也有可能输出到错误日志中。
11. 实现客户端和服务器端的自动加密传输
# 5.7需要开启客户端加密连接,会创建一些证书相关的文件。
# 这是5.7的新命令
shell> mysql_ssl_rsa_setup
12. 启动服务
systemctl start mysql
13. 初始化后 root
密码的设置
使用了 --initialize
使用随机密码登录到数据库中,如果您不知道此密码,请查看服务器错误日志。
mysql -u root -p
使用 ALTER
语句修改密码
ALTER USER 'root'@'localhost' IDENTIFIED BY 'root-password';
使用了 --initialize-insecure
登录数据库
mysql -u root --skip-password
使用 ALTER
语句修改密码
ALTER USER 'root'@'localhost' IDENTIFIED BY 'root-password';
12. 授权 root
用户能够在本地访问数据库
登录到 mysql
数据库,执行如下语句进行授权。
mysql> CREATE USER 'root'@'127.0.0.1' IDENTIFIED BY 'root-password';
mysql> CREATE USER 'root'@'::1' IDENTIFIED BY 'root-password';
上面的这两条语句也可以放在一个普通文件中,初始化的时候使用
--init-file
选项来完成。
例如:--init-file=/path/mysql-init.txt
12. 将MySQL的数据库的动态链接库共享至系统链接库
一般MySQL数据库还会被类似于PHP等服务调用,所以我们需要将MySQL编译后的lib库文件添加至当前Linux主机链接库/etc/ld.so.conf.d/
下,这样MySQL服务就可以被其它服务调用了。
# ldconfig -v|grep mysql
# echo "/usr/local/mysql/lib" > /etc/ld.so.conf.d/mysql.conf
# ldconfig -v |grep mysql
ldconfig: 无法对 /libx32 进行 stat 操作: 没有那个文件或目录
ldconfig: 多次给出路径“/usr/lib”
ldconfig: 多次给出路径“/usr/lib64”
ldconfig: 无法对 /usr/libx32 进行 stat 操作: 没有那个文件或目录
/usr/local/mysql/lib:
libmysqlclient.so.20 -> libmysqlclient.so.20.3.10
13. 忘记密码
// 停止 mysql 服务
# systemctl stop mysqld
// 启动免授权服务端
# 在 /etc/my.cnf 配置文件中添加如下配置项,并重启服务
skip-grant-tables=1
# 在服务端本地执行 mysql, 通过本地连接数据库
mysql
# 修改用户名密码
update mysql.user
set authentication_string=PASSWORD('123') where user='root' and host='localhost';
// 再次重启服务
# systemctl restart mysqld
14. 密码过期处理办法
帐户的密码到期也会影响mysql.user
系统表的相应行:
服务器会将password_expired
列(字段)设置为 'Y'
。
一旦某个用户的这个选项设置为”Y”,那么这个用户还是可以登陆到MySQL服务器,但是在用户未设置新密码之前不能运行任何查询语句。
mysql> SELECT 1;
ERROR 1820 (HY000): You must SET PASSWORD before executing this statement
mysql> SET PASSWORD = PASSWORD('new_password');
Query OK, 0 rows affected (0.01 sec)
mysql> SELECT 1;
+---+
| 1 |
+---+
| 1 |
+---+
1 row in set (0.00 sec)
从MySQL 5.7.4版开始,用户的密码过期时间这个特性得以改进,可以通过一个全局变量default_password_lifetime来设置密码过期的策略,此全局变量可以设置一个全局的自动密码过期策略。
用法示例:
可以在MySQL的配置文件中设置一个默认值,这会使得所有MySQL用户的密码过期时间都为90天,MySQL会从启动时开始计算时间。my.cnf配置如下:
[mysqld]
default_password_lifetime=90
在MySQL运行时可以使用超级权限修改此配置:
mysql> SET GLOBAL default_password_lifetime = 90;
Query OK, 0 rows affected (0.00 sec)
关于字符集
字符集
查看目前 mysql 所支持的所有的字符集
mysql> SHOW CHARACTER SET;
mysql> SHOW CHARACTER SET LIKE 'latin%';
查看默认字符集
mysql> show variables like 'collation_%';
mysql> show variables like 'character_set_%';
/*查看具体某个数据库的字符集*/
use db_name
SELECT @@character_set_database, @@collation_database;
或者
use db_name
status
配置文件中应该配置如下选项
// 设置默认字符集
[client]
# 其他客户端,比如 pymysql
default-character-set=utf8
[mysql]
# mysql 客户端
default-character-set=utf8
[mysqld]
# 服务器端的字符集
character-set-server = utf8
# 服务器端的排序规则
collation-server = utf8_unicode_ci
排序规则
给定的字符集始终至少有一个排序规则,大多数字符集都有几个排序规则。
该SHOW COLLATION
语句显示所有可用的排序规则。
同样支持 LIKE
和 WHERE
子句
SHOW COLLATION WHERE Charset = 'latin1';
每个字符集都有一个默认排序规则。
latin1
和utf8
分别是 latin1_swedish_ci
和 utf8_general_ci
。
后缀含义
后缀 | 含义 |
---|---|
_ci |
不区分大小写 |
_cs |
区分大小写 |
如果仅指定字符集(例如 latin1
)但不指定排序规则,则与说明相同。
要查看适用于当前会话的字符集和排序规则系统变量的值,请使用以下语句:
mysql> SELECT * FROM performance_schema.session_variables
WHERE VARIABLE_NAME IN (
'character_set_client', 'character_set_connection',
'character_set_results', 'collation_connection'
) ORDER BY VARIABLE_NAME;
关于用户密码的修改
ALTER USER
基本使用
ALTER USER shark@'localhost' IDENTIFIED BY '123456';
修改当前登录用户
ALTER USER USER() IDENTIFIED BY '123456';
使密码过期
ALTER USER shark@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE;
使密码从不过期
ALTER USER shark@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE NEVER;
按默认设置过期时间
ALTER USER shark@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE DEFAULT;
指定过期间隔
ALTER USER shark@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE INTERVAL 90 DAY;
在MySQL文档里,推荐使用ALTER USER修改用户密码
假如是 MySQL8.x
# 1\. 需要先创建新的用户
CREATE USER '你的用户名'@'localhost' IDENTIFIED BY '你的密码';
# 2\. 把刚刚创建的数据库的管理权限给予刚刚创建的MySQL用户
GRANT ALL PRIVILEGES ON 你的数据库名.* TO '你的用户名'@'localhost';
# 3\. 最后别忘了刷新权限,使用设置及时生效
FLUSH PRIVILEGES;