mysql5.7安装

1. 下载

环境：centos6.7

1. 直接访问官网。https://www.mysql.com/ 选择downloads->community->mysql community server 如 https://dev.mysql.com/downloads/mysql/5.7.html#downloads
2. 选择对应的版本，如：
   

说明：rpm-bundle.tar 是多个rpm的集合。直接获取该文件后解压，按步骤安装即可。

2. 安装

1. 先清理系统自带的mysql文件。

 rpm -qa | grep mysql
 rpm -qa | grep mariadb
 yum remove 上述显示的

2. 解压
   解压后会生成很多文件

 tar -xvf mysql-5.7.24-1.el7.x86_64.rpm-bundle.tar

3. 按顺序rpm
   common–>libs–>client–>server的顺序。若不按照此顺序，也会有一定“依赖”关系的提醒。

 rpm -ivh mysql-community-common-5.7.25-1.el6.x86_64.rpm 
 rpm -ivh mysql-community-libs-5.7.25-1.el6.x86_64.rpm
 rpm -ivh mysql-community-client-5.7.25-1.el6.x86_64.rpm 
 rpm -ivh mysql-community-server-5.7.25-1.el6.x86_64.rpm

参考：https://blog.csdn.net/sevenkoala/article/details/76163853
至此，安装完成。以下是修改密码。

3. 修改密码

首次使用时可以选用以下方法进入mysql，或者还可以选用从log中读取：

cat /var/log/mysqld.log | grep password

通过该方式可以免去下边的1、2、3步骤，直接mysql -uroot -p输入密码，进入修改密码步骤。

1．修改MySQL设置跳过密码登录：

# vim /etc/my.cnf 
在[mysqld]的段中加上一句：skip-grant-tables 
例如： 
[mysqld] 
datadir=/var/lib/mysql 
socket=/var/lib/mysql/mysql.sock 
skip-grant-tables 

2．重新启动mysqld

# service mysqld restart 
# 或 /etc/init.d/mysqld restart 
Stopping MySQL: [ OK ] 
Starting MySQL: [ OK ]

3. 免密登录并修改MySQL的root密码

[root@bigdata-k-mysql-01 ~]# mysql
...
Server version: 5.7.19 MySQL Community Server (GPL)
... 
mysql> use mysql;

设置较低级别的密码策略（便于测试环境使用）：

mysql> set global validate_password_policy=0;
Query OK, 0 rows affected (0.00 sec)

修改密码：

# 方法1
mysql>  ALTER USER 'root'@'localhost' IDENTIFIED BY 'whb123456';   #将'password123'修改成你的密码
Query OK, 0 rows affected (0.00 sec)
# 或者方法2 set password for 'root'@'localhost'=password('MyNewPass4!');
mysql> set password = password('whb123456');

4. 恢复需密登录并重启

# vim /etc/my.cnf 
去掉skip-grant-tables ，否则仍然能免密登录
# 重启
# service mysqld restart

---

扩展：

1. 关于密码策略：

参考mysql官网：https://dev.mysql.com/doc/refman/5.7/en/validate-password-options-variables.html 略作总结：

密码策略分为3个等级，使用更若的密码时会报错：ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

这个与validate_password_policy的值有关，validate_password_policy有以下取值：

# 0 --> LOW
Length 
# 1 --> MEDIUM
Length; numeric, lowercase/uppercase, and special characters
# 2 --> STRONG
Length; numeric, lowercase/uppercase, and special characters; dictionary file

mysql>  show variables like "%password%";
+---------------------------------------+-------+
| Variable_name                         | Value |
+---------------------------------------+-------+
| default_password_lifetime             | 0     |
| disconnect_on_expired_password        | ON    |
| log_builtin_as_identified_by_password | OFF   |
| mysql_native_password_proxy_users     | OFF   |
| old_passwords                         | 0     |
| report_password                       |       |
| sha256_password_proxy_users           | OFF   |
| validate_password_check_user_name     | OFF   |
| validate_password_dictionary_file     |       |
| validate_password_length              | 8     |
| validate_password_mixed_case_count    | 1     |
| validate_password_number_count        | 1     |
| validate_password_policy              | LOW   |
| validate_password_special_char_count  | 1     |
+---------------------------------------+-------+

默认是1 ：符合长度，且必须含有数字，小写或大写字母，特殊字符。

大数据架构部-管理平台 > 研发云mysql登录相关 > image2019-3-7 23:41:9.png

大数据架构部-管理平台 > 研发云mysql登录相关 > image2019-3-7 23:46:14.png

如果是测试环境不想密码很复杂，可以修改成LOW级别，即仅有长度限制：

set global validate_password_policy=0;

2. 关于更新密码：

MySQL5.7及后续版本，更改密码方式有变化。

改密码无password字段。（之前版本改密码：update mysql.user set password=password('root') where user='root';之后版本使用会报错 ERROR 1054 (42S22): Unknown column ‘password’ in ‘field list’）

使用上文提到的两种方式。

3. 其他说明：

（1）后续修改密码时，免密后会存在不让操作问题，此时刷新权限：

mysql> flush privileges;

（2）类似 set global validate_password_policy=0;命令配置可以直接写在 my.cnf中重启即可。

[mysqld]
...
validate_password_policy=0

4. 给用户授权

1.新建mysql用户同时赋所有权限

GRANT ALL PRIVILEGES ON *.* TO 'jms'@'%' IDENTIFIED BY 'capri-jms' WITH GRANT OPTION;

flush privileges;

2.新建用户并赋部分表权限

CREATE USER 'jms_read'@'%' IDENTIFIED BY 'passwd';
GRANT SELECT ON jms4.capri_task TO 'jms_read'@'%';
flush privileges;