linux虚拟机安装mysql(Mysql-5.7.10)

注：MySQL5.5版本开始弃用了常规的configure编译方法，通过cmake来编译。需要下载安装cmake编译器、boost库、ncurses库、GNU分析器生成器bison

1. 安装基础环境包

yum -y install gcc gcc-c++ ncurses ncurses-devel

yum -y install bison

2. 安装cmake（编译方式安装，也可用yum）

　　wget https://cmake.org/files/v3.4/cmake-3.4.2.tar.gz

　　tar -zxvf cmake-3.4.2.tar.gz 解压

　　cd cmake-3.4.2 进入目录

　　./configure 默认配置

　　make 编译

　　make install 安装

3. 安装boost1.60.0

　　wget http://sourceforge.net/projects/boost/files/boost/1.60.0/boost_1_60_0.tar.gz

　　tar -zxvf boost_1_60_0.tar.gz

　　cd boost_1_60_0

　　./bootstrap.sh --prefix=/usr/local/boost 生成安装工具bjam和b2

　　./b2 编译(

 sudo yum install python-devel

 sudo yum install libquadmath-devel

 yum install bzip2-devel

)

　　./b2 install  安装(安装目录上面已经指定，这边可不指定--prefix=/usr/local/boost)

4. 安装mysql

　　wget http://cdn.mysql.com/Downloads/MySQL-5.7/mysql-5.7.10.tar.gz

　　tar -zxvf mysql-5.7.10.tar.gz 解压

　　cd mysql-5.7.10 进入目录

　　groupadd mysql 创建mysql用户组

　　useradd -g mysql -s /sbin/nologin mysql 建立mysql用户 (

　　　　-M 不要自动建立用户的登入目录
      　　 -g 指定用户所属组
       　　-s 指定用户登入后所使用的shell，默认值为/bin/bash
      　　 /sbin/nologin 不允许mysql用户直接登录系统 )

　　配置 cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/data/mysql/data -DSYSCONFDIR=/etc -DMYSQL_USER=mysql -DWITH_MYISAM_STORAGE_ENGINE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_MEMORY_STORAGE_ENGINE=1 -DWITH_READLINE=1 -DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock -DMYSQL_TCP_PORT=3306 -DENABLED_LOCAL_INFILE=1 -DENABLE_DOWNLOADS=1 -DWITH_PARTITION_STORAGE_ENGINE=1 -DEXTRA_CHARSETS=all -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_DEBUG=0 -DMYSQL_MAINTAINER_MODE=0 -DWITH_SSL:STRING=bundled -DWITH_ZLIB:STRING=bundled -DDOWNLOAD_BOOST=1 -DWITH_BOOST=/usr/local/boost

　　注：-DCMAKE_INSTALL_PREFIX=/usr/local/mysql         [MySQL安装的根目录]
        -DMYSQL_DATADIR=/data/mysql/data                 [MySQL数据库文件存放目录]
        -DSYSCONFDIR=/etc                                  [MySQL配置文件所在目录]
        -DMYSQL_USER=mysql                              [MySQL用户名]      
        -DWITH_MYISAM_STORAGE_ENGINE=1                    [MySQL的数据库引擎]
        -DWITH_INNOBASE_STORAGE_ENGINE=1                 [MySQL的数据库引擎]
        -DWITH_ARCHIVE_STORAGE_ENGINE=1                   [MySQL的数据库引擎]
        -DWITH_MEMORY_STORAGE_ENGINE=1                     [MySQL的数据库引擎]
        -DWITH_READLINE=1                                [MySQL的readline library]
        -DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock          [MySQL的通讯目录]
        -DMYSQL_TCP_PORT=3306                                [MySQL的监听端口]
        -DENABLED_LOCAL_INFILE=1                          [启用加载本地数据]
        -DENABLE_DOWNLOADS=1                              [编译时允许自主下载相关文件]
        -DWITH_PARTITION_STORAGE_ENGINE=1  
        -DEXTRA_CHARSETS=all                             [使MySQL支持所有的扩展字符]
        -DDEFAULT_CHARSET=utf8                          [设置默认字符集为utf8]
        -DDEFAULT_COLLATION=utf8_general_ci             [设置默认字符校对]
        -DWITH_DEBUG=0                                     [禁用调试模式]
        -DMYSQL_MAINTAINER_MODE=0
        -DWITH_SSL:STRING=bundled                          [通讯时支持ssl协议]
        -DWITH_ZLIB:STRING=bundled                         [允许使用zlib library]
        -DDOWNLOAD_BOOST=1
        -DWITH_BOOST=/usr/local/boost

　　-> make 编译
    -> make install 安装

-> cd /data
    -> mkdir mysql 创建数据目录
    -> mkdir logs 创建mysql日志目录
    -> chown -R mysql:mysql mysql 修改目录所属组和所有者

-> cd /usr/local 进入目录
    -> chown -R mysql:mysql mysql   将/usr/local/mysql的所有者修改为mysql

-> cd /usr/local/mysql/bin 进入目录，准备初始化
    -> ./mysqld --user=mysql --basedir=/usr/local/mysql --datadir=/data/mysql/data --initialize 初始化
    -> 输出
        2016-01-21T08:22:12.894937Z 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
        2016-01-21T08:22:15.362884Z 0 [Warning] InnoDB: New log files created, LSN=45790
        2016-01-21T08:22:15.811051Z 0 [Warning] InnoDB: Creating foreign key constraint system tables.
        2016-01-21T08:22:15.897160Z 0 [Warning] No existing UUID has been found, so we assume that this is the first time that this server has been started. Generating a new UUID: 146afa03-c018-11e5-82ec-000c291b7130.
        2016-01-21T08:22:15.901938Z 0 [Warning] Gtid table is not ready to be used. Table 'mysql.gtid_executed' cannot be opened.
        2016-01-21T08:22:15.909391Z 1 [Note] A temporary password is generated for root@localhost: fQBsl)Nwa8+M
    -> 记住生成的初始密码在首次以root用户登入时使用 ->  fQBsl)Nwa8+M

　　-> 创建配置文件
    -> mv /etc/my.cnf my.cnf.bak 将默认生成my.cnf改名或删除否则启动服务会报错
    -> cd /usr/local/mysql/support-files  进入MySQL安装目录支持文件目录
    -> cp my-default.cnf /etc/my.cnf 复制模板为新的配置文件，根据需要修改配置。不修改则按默认配置参数运行。
    -> 这里对my.cnf稍作字符集和目录修改
            [client]
            default-character-set=utf8
            port = 3306
            socket = /data/mysql/mysql.sock

[mysqld]
            default-time-zone = system
            character_set_server=utf8
            user = mysql
            port = 3306
            basedir = /usr/local/mysql
            socket = /data/mysql/mysql.sock
            datadir = /data/mysql/data
            log-error = /data/mysql/logs/mysql_error.log
            pid-file = /data/mysql/mysql.pid

-> 安装ssl(/usr/local/mysql/bin)
    -> ./mysql_ssl_rsa_setup

-> 配置mysql自动启动
     -> cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld  复制启动脚本
    -> chmod 755 /etc/init.d/mysqld  修改执行权限
    -> chkconfig mysqld on  设置开机启动(设定mysqld在2、3、4、5等级为on)
       或 chkconfig --level 345 mysqld on  设定mysqld在等级3、4、5为开机运行服务

-> 启动MySQL服务
        /usr/local/mysql/support-files/mysql.server start 启动mysql服务
        /usr/local/mysql/support-files/mysql.server restart 重启mysql服务
        /usr/local/mysql/support-files/mysql.server stop 停止mysql服务

或者使用rpm服务命令启动
        service mysql start
        service mysql restart
        service mysql stop

或者使用绝对路径
        /etc/init.d/mysqld start
        /etc/init.d/mysqld restart
        /etc/init.d/mysqld stop

-> 查看MySQL是否运行
    -> ps aux | grep mysqld
    -> ps -ef | grep 3306
    -> service mysql status

-> 创建mysql命令文件(创建软链接)，才可以在任意位置使用mysql命令访问数据库
    -> ln -s /mysql/bin/mysql /usr/bin/

-> 登陆mysql
    -> mysql -u root -p
    -> 注: -u 用户名 -p 要求输入密码
    -> 输入刚才生成的初始密码 fQBsl)Nwa8+M
    -> 登陆成功
    -> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');  修改root密码为123456
    -> quit 退出命令行

-> 远程登录数据库
    -> 添加mysql用户  账号: mysqluser 密码: zxc123
    -> insert into mysql.user(Host,User,authentication_string) values("%","mysqluser",password("whj123"));
    -> 注:     新版mysql已将user表的password改为authentication_string

配置文件my.cnf中sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES
               为了安全，指定了严格模式，禁止通过insert这种形式直接修改mysql库中的user表进行添加新用户
              将配置文件中的STRICT_TRANS_TABLES删掉，即改为: sql_mode=NO_ENGINE_SUBSTITUTION
               配置文件my.cnf没有的话，添加sql_mode=NO_ENGINE_SUBSTITUTION，重启mysql服务即可

-> 给用户授权(如果主机名不一样，则创建新用户，可以直接使用这个命令创建)
    -> grant select,insert,update,delete,create,drop on *.* to mysqluser@"%" identified by "whj123";
       注:     grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";
               数据库: *.* 表示所有库的所有表; test.* 表示test库的所有表;test.test_table 表示test库的test_table表
               登录主机: '%'表示所有ip; 'localhost'表示本机; '192.168.10.2' 特定IP
               创建一个mysqluser用户，密码为zxc123，可以在任何主机上登录，并对所有数据库有增删改查的权限。

显示所有的数据库
            show databases;

使用某一个数据库
            use 数据库名;

显示一个数据库的所有表(必须先使用use databasename;)
            show tables;

退出mysql命令行
            quit;

删除数据库和数据表
            drop database 数据库名;
            drop table 数据表名;

查看MYSQL数据库中所有用户           
            select distinct concat('User: ''',user,'''@''',host,''';') as query from mysql.user;

查看数据库中具体某个用户的权限
            show grants for 'root'@'localhost';
            select * from mysql.user where user='root' \G;

查看user表结构
            desc 数据库名.数据表名;

新建用户，最后三个参数分别是登录ip，用户名，密码
            insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
            
            用户授权
            格式: grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";
            需要执行刷新权限的命令: flush privileges;
            
            用户授权示例:
            为用户授予部分权限
            grant select,update on testDB.* to test@localhost identified by '1234';
            flush privileges;

授予一个用户所有数据库的某些权限
            grant select,delete,update,create,drop on *.* to test@"%" identified by "1234";
            flush privileges;

撤销已经赋予给 MySQL 用户权限的权限。
            revoke all on *.* from test@"%";

删除用户
            delete from user where User='test' and Host='localhost';
            flush privileges;

删除账户及权限：
            drop user 用户名@'%';
            drop user 用户名@localhost;

修改指定用户密码
            mysql -u root -p 使用root登录
            update mysql.user set password=password('新密码') where User="test" and Host="localhost";
            flush privileges;

-> 防火墙开放3306端口
    -> firewall-cmd --permanent --add-port=3306/tcp
    -> 注:     centos7 采用了firewall动态管理防火墙，废弃iptables静态模型的防火墙。

关闭防火墙sudo systemctl stop firewalld.service && sudo systemctl disable firewalld.service
            可以禁用firewall，使用iptables
            systemctl stop firewalld 关闭firewall防火墙
            systemctl disable firewalld 开机禁用firewall防火墙
            yum install iptables-services 安装iptables
            systemctl start iptables 启用iptables
            systemctl enable iptables 开机启用iptables

firewall命令:
            systemctl enable firewalld.service 设置开机启动
            systemctl start firewalld 或 systemctl start firewalld.service 开启防火墙
            firewall-cmd --state  或 systemctl status firewalld 查看centos7防火墙状态
            firewall-cmd --reload 重新加载防火墙

使用firewalld开放Linux端口:
            firewall-cmd --permanent --add-port=80/tcp --zone=public 开启80端口
            firewall-cmd --permanent --add-port=1000-2000/tcp     永久开启1000-2000端口
            firewall-cmd --query-port=80/tcp 查询1000端口开启状态
            命令含义：
            --zone 作用域
            --add-port=80/tcp 添加端口，格式为：端口/通讯协议
            --permanent     永久生效，没有此参数重启后失效

FirewallD的默认区域是public。
            阻塞区域(block):任何传入的网络数据包都将被阻止。
            工作区域(work):相信网络上的其他计算机，不会损害你的计算机。
            家庭区域(home):相信网络上的其他计算机，不会损害你的计算机。
            公共区域(public):不相信网络上的任何计算机，只有选择接受传入的网络连接。
            隔离区域(DMZ):隔离区域也称为非军事区域，内外网络之间增加的一层网络，起到缓冲作用。对于隔离区域，只有选择接受传入的网络连接。
            信任区域(trusted):所有的网络连接都可以接受。
            丢弃区域(drop):任何传入的网络连接都被拒绝。
            内部区域(internal):信任网络上的其他计算机，不会损害你的计算机。只有选择接受传入的网络连接。
            外部区域(external):不相信网络上的其他计算机，不会损害你的计算机。只有选择接受传入的网络连接。

-> 用mysqluser账号远程登录mysql