一、安装Mysql
1.1 检查是否已经安装mysql
先检查系统是否安装有mysql
[root@localhost ~]#yum list installed mysql*
[root@localhost ~]#rpm –qa|grep mysql*
查看有没有安装包
[root@localhost ~]#yum list mysql*
1.2 安装Mysql
安装说明
- mysql-devel 开发用到的库以及包含文件
- mysql mysql 客户端
- mysql-server 数据库服务器
- 安装mysql客户端
[root@localhost ~]#yum install mysql
- 安装mysql服务端
[root@localhost ~]#yum install mysql-server
- 如果提示没有这个镜像
原因:CentOS7自带有MariaDB而不是MySQL,MariaDB和MySQL一样也是开源的数据库
解决方案:如果必须要安装MySQL,首先必须添加mysql社区repo通过输入命令:
sudo rpm -Uvh http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm
查看yum源
[root@centos7-100 ~]# cd /etc/yum.repos.d/
再次执行
yum install mysql-server
- 安装开发库
mysql-devel 开发用到的库以及包含文件
[root@localhost ~]#yum install mysql-devel
1.3 简单配置
[root@localhost ~]#vim /etc/my.cnf
- 跳过密码验证(只是补充知识点不需要设置)
在[mysqld]添加,只有键没有值
[mysqld]
skip-grant-tables
- 设置字符编码
[mysqld]
character_set_server=utf8
init_connect='SET NAMES utf8'
- 区分大小写
Linux下mysql默认区分大小写(值0)
Windows下mysql默认不区分大小写(值1)
查看是否区分大小写
show variables like 'lower%'
其中 0:区分大小写,1:不区分大小写
MySQL在Linux下数据库名、表名、列名、别名大小写规则是这样的:
1、数据库名与表名是严格区分大小写的;
2、表的别名是严格区分大小写的;
3、列名与列的别名在所有的情况下均是忽略大小写的;
4、变量名也是严格区分大小写的;
[mysqld]
lower_case_table_names = 0
二、初始化密码
2.1 启动mysql
systemctl start mysqld
2.3 获取初始化密码
最后一行的密码
grep 'temporary password' /var/log/mysqld.log
如果没有获取临时密码,就删除原来安装过的mysql残留的数据
rm -rf /var/lib/mysql
再次启动
systemctl start mysqld
2.3 登录mysql
登录mysql
mysql -uroot -p
如果登录失败,在配置文件添加,并且重启
skip-grant-tables
三、修改密码
3.1 修改密码策略原因
注意:这里会进行密码强度校验(密码设置时必须包含大小写字母、特殊符号、数字,并且长度大于8位)
ALTER USER 'root'@'localhost' IDENTIFIED BY '密码';
按照原来的密码策略,上面的修改会报错
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
3.2 修改密码及策略
- 首先需要设置密码的验证强度等级
set global validate_password_policy=LOW;
- 设置密码长度
这里设置的配置长度 < 你要修改的密码长度
例如:当前密码长度为 8 ,如果不介意的话就不用修改了,按照通用的来讲,设置为 6 位的密码,设置 validate_password_length 的全局参数为 6 即可
set global validate_password_length=6;
- 修改密码
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
注:在默认密码的长度最小值为 4 ,由 大/小写字母各一个 + 阿拉伯数字一个 + 特殊字符一个,
只要设置密码的长度小于 3 ,都将自动设值为 4
- 查询密码策略
必须修改初始化密码后才能查询,不初始化密码,那么mysql.User表都是空的
SHOW VARIABLES LIKE 'validate_password%';
3.3 参数详解(知识点)
mysql 密码策略相关参数;
- validate_password_length 固定密码的总长度;
- validate_password_dictionary_file 指定密码验证的文件路径;
- validate_password_mixed_case_count 整个密码中至少要包含大/小写字母的总个数;
- validate_password_number_count 整个密码中至少要包含阿拉伯数字的个数;
- validate_password_policy 指定密码的强度验证等级,默认为 MEDIUM;
- validate_password_special_char_count 整个密码中至少要包含特殊字符的个数;
validate_password_policy 的取值
- LOW:只验证长度;
- 1/MEDIUM:验证长度、数字、大小写、特殊字符;
- 2/STRONG:验证长度、数字、大小写、特殊字符、字典文件;
3.4 开启远程访问
- 默认设置
MySQL默认是没有开启远程控制的,必须添加远程访问的用户,即默认是只能自己访问,别的机器是访问不了的。
- 授权访问
授权格式
grant all privileges on 数据库名.表名 to 创建的用户名(root)@"%" identified by "密码";
具体案例
mysql> update user set Host='%' where User='root';
Query OK, 1 row affected (0.00 sec)
Rows matched: 1 Changed: 1 Warnings: 0
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> select version();
另一种方法
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> grant all privileges on *.* to root@"%" identified by "root";
Query OK, 0 rows affected, 1 warning (0.00 sec)
mysql> select version();
@ 后面是访问mysql的客户端IP地址(或是 主机名) % 代表任意的客户端,如果填写 localhost 为本地访问(那此用户就不能远程访问该mysql数据库了)
3.5 mysql查询
mysql> use mysql
Database changed
mysql> select Host, User,authentication_string from user;
四、其他设置
4.1 其他设置
1、设置安全选项:
mysql_secure_installation
2、关闭MySQL
systemctl stop mysqld
3、重启MySQL
systemctl restart mysqld
4、查看MySQL运行状态
systemctl status mysqld
5、设置开机启动
systemctl enable mysqld
6、关闭开机启动
systemctl disable mysqld