centos7安装配置MYSQL5.7

安装环境：CentOS7 64位，MySQL5.7

1、配置YUM源

在MySQL官网中下载YUM源rpm安装包：http://dev.mysql.com/downloads/repo/yum/ 

# 下载mysql源安装包
shell> wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm
# 安装mysql源
shell> yum localinstall mysql57-community-release-el7-8.noarch.rpm

• 1
• 2
• 3
• 4

检查mysql源是否安装成功

shell> yum repolist enabled | grep "mysql.*-community.*"

• 1

 
看到上图所示表示安装成功。 
可以修改vim /etc/yum.repos.d/mysql-community.repo源，改变默认安装的mysql版本。比如要安装5.6版本，将5.7源的enabled=1改成enabled=0。然后再将5.6源的enabled=0改成enabled=1即可。改完之后的效果如下所示： 

2、安装MySQL

shell> yum install mysql-community-server

• 1

3、启动MySQL服务

shell> systemctl start mysqld

• 1

查看MySQL的启动状态

shell> systemctl status mysqld
● mysqld.service - MySQL Server
   Loaded: loaded (/usr/lib/systemd/system/mysqld.service; disabled; vendor preset: disabled)
   Active: active (running) since 五 2016-06-24 04:37:37 CST; 35min ago
 Main PID: 2888 (mysqld)
   CGroup: /system.slice/mysqld.service
           └─2888 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid

6月 24 04:37:36 localhost.localdomain systemd[1]: Starting MySQL Server...
6月 24 04:37:37 localhost.localdomain systemd[1]: Started MySQL Server.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

4、开机启动

shell> systemctl enable mysqld
shell> systemctl daemon-reload

• 1
• 2

5、修改root本地登录密码

mysql安装完成之后，在/var/log/mysqld.log文件中给root生成了一个默认密码。通过下面的方式找到root默认密码，然后登录mysql进行修改：

shell> grep 'temporary password' /var/log/mysqld.log

• 1

shell> mysql -uroot -p
mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass4!'; 

• 1
• 2

或者

mysql> set password for 'root'@'localhost'=password('MyNewPass4!'); 

• 1

注意：mysql5.7默认安装了密码安全检查插件（validate_password），默认密码检查策略要求密码必须包含：大小写字母、数字和特殊符号，并且长度不能少于8位。否则会提示ERROR 1819 (HY000): Your password does not satisfy the current policy requirements错误，如下图所示： 

通过msyql环境变量可以查看密码策略的相关信息：

mysql> show variables like '%password%';

• 1

 
validate_password_policy：密码策略，默认为MEDIUM策略 
validate_password_dictionary_file：密码策略文件，策略为STRONG才需要 
validate_password_length：密码最少长度 
validate_password_mixed_case_count：大小写字符长度，至少1个 
validate_password_number_count ：数字至少1个 
validate_password_special_char_count：特殊字符至少1个 
上述参数是默认策略MEDIUM的密码检查规则。

共有以下几种密码策略：

策略	检查规则
0 or LOW	Length
1 or MEDIUM	Length; numeric, lowercase/uppercase, and special characters
2 or STRONG	Length; numeric, lowercase/uppercase, and special characters; dictionary file

MySQL官网密码策略详细说明：http://dev.mysql.com/doc/refman/5.7/en/validate-password-options-variables.html#sysvar_validate_password_policy

修改密码策略

在/etc/my.cnf文件添加validate_password_policy配置，指定密码策略

# 选择0（LOW），1（MEDIUM），2（STRONG）其中一种，选择2需要提供密码字典文件
validate_password_policy=0

• 1
• 2

如果不需要密码策略，添加my.cnf文件中添加如下配置禁用即可：

validate_password = off

• 1

重新启动mysql服务使配置生效：

systemctl restart mysqld

• 1

6、添加远程登录用户

默认只允许root帐户在本地登录，如果要在其它机器上连接mysql，必须修改root允许远程连接，或者添加一个允许远程连接的帐户，为了安全起见，我添加一个新的帐户：

mysql> GRANT ALL PRIVILEGES ON *.* TO 'yangxin'@'%' IDENTIFIED BY 'Yangxin0917!' WITH GRANT OPTION;

• 1

7、配置默认编码为utf8

修改/etc/my.cnf配置文件，在[mysqld]下添加编码配置，如下所示：

[mysqld]
character_set_server=utf8
init_connect='SET NAMES utf8'

• 1
• 2
• 3

重新启动mysql服务，查看数据库默认编码如下所示：

 

8、设置远程连接数据库；

创建一个mysql用户,并设置可以远程访问

    grant usage on *.* to 'fred'@'localhost' identified by 'fred';//创建用户fred密码ferd
    select host,user,password from mysql.user where user='fred';//查看记录  
    grant all privileges on *.* to fred@'%'identified by 'fred';//设置可以远程访问

解决方法：

1、改表法：

可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑，登入mysql后，更改 “mysql” 数据库里的 “user” 表里的 “host” 项，从“localhost”改称“%”

x:\>mysql -u root -pvmware mysql> use mysql; mysql> update user set host = ‘%’ where user = ‘root’; mysql> select host, user from user; mysql> flush privileges;

注：mysql> flush privileges; 使修改生效。

2、授权法：

例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。

mysql> GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;

如果你想允许用户myuser从ip为192.168.1.3的主机连接到mysql服务器，并使用mypassword作为密码

mysql> GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword’ WITH GRANT OPTION;

9、Centos7下无法远程连接mysql数据库的原因与解决

有两种原因

• 数据库没有授权
• 服务器防火墙没有开放3306端口

一、数据库没有授权

对于mysql数据库没有授权，只需要用一条命令就可以了。

?

1 2 3 4 5 6 7 8 9 10

mysql>GRANT ALL PRIVILEGES ON *.* TO 'root' @ '%' IDENTIFIED BY '123456' WITH GRANT OPTION;     // 远程连接数据库的时候需要输入用户名和密码 用户名：root 密码:123456 指点ip:%代表所有Ip,此处也可以输入Ip来指定Ip   输入后使修改生效还需要下面的语句 mysql>FLUSH PRIVILEGES;

二、服务器防火墙没有开放3306端口

centos 有两种防火墙 FirewallD和iptables防火墙

centos7 使用的是FirewallD防火墙。

FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 FirewallD 有两个主要区别：

      1.FirewallD 使用区域和服务而不是链式规则。

      2.它动态管理规则集，允许更新规则而不破坏现有会话和连接。

FirewallD 是 iptables 的一个封装，可以让你更容易地管理 iptables 规则 - 它并不是 iptables 的替代品。虽然 iptables 命令仍可用于 FirewallD，但建议使用 FirewallD 时仅使用 FirewallD 命令。

1.FirewallD防火墙开放3306端口

?

1	firewall-cmd --zone=public --add-port=3306 /tcp --permanent

命令含义：

?

1 2 3 4 5 6 7

--zone #作用域     --add-port=3306 /tcp #添加端口，格式为：端口/通讯协议     --permanent  #永久生效，没有此参数重启后失效

重启防火墙

?

1	systemctl restart firewalld.service

2.iptables 开发3306端口

?

1 2 3

/sbin/iptables -I INPUT -p tcp -dport 3306 -j ACCEPT   /etc/rc .d /init .d /iptables save

---

默认配置文件路径： 
配置文件：/etc/my.cnf 
日志文件：/var/log//var/log/mysqld.log 
服务启动脚本：/usr/lib/systemd/system/mysqld.service 
socket文件：/var/run/mysqld/mysqld.pid