Rocky Linux 9 安装MySQL 8.0避坑指南：从安装到安全加固
Rocky Linux 9 安装MySQL 8.0避坑指南：从安装到安全加固
在数据库领域，MySQL 8.0以其卓越的性能和丰富的功能成为众多开发者和企业的首选。然而，在Rocky Linux 9这样的新兴发行版上部署MySQL时，往往会遇到一些特有的挑战。本文将带你避开这些"坑"，从基础安装到高级安全配置，手把手构建一个既稳定又安全的MySQL环境。
1. 环境准备与基础安装
在开始安装之前，确保你的Rocky Linux 9系统已经更新到最新状态：
sudo dnf update -y && sudo dnf upgrade -yMySQL 8.0在Rocky Linux 9的默认仓库中已经可用，安装过程非常简单：
sudo dnf install mysql-server -y注意：如果你之前安装过MariaDB或其他MySQL分支，建议先彻底移除相关软件包，避免潜在的冲突：
sudo dnf remove mariadb* -y sudo rm -rf /var/lib/mysql/安装完成后，启动MySQL服务并设置为开机自启：
sudo systemctl enable --now mysqld提示：如果在启动过程中遇到问题，可以通过
journalctl -xe命令查看详细的系统日志，这往往是排查问题的第一步。
2. 关键配置优化
MySQL的默认配置通常需要根据服务器硬件和应用需求进行调整。以下是几个关键参数的优化建议：
| 参数 | 默认值 | 推荐值 | 说明 |
|---|---|---|---|
| innodb_buffer_pool_size | 128M | 物理内存的50-70% | InnoDB缓冲池大小 |
| max_connections | 151 | 根据应用需求调整 | 最大连接数 |
| innodb_log_file_size | 48M | 1-2G | 重做日志文件大小 |
| tmp_table_size | 16M | 64-256M | 临时表大小 |
| max_allowed_packet | 64M | 根据应用需求调整 | 最大数据包大小 |
编辑配置文件/etc/my.cnf，添加以下优化参数：
[mysqld] # 字符集设置 character-set-server = utf8mb4 collation-server = utf8mb4_0900_ai_ci # 性能优化 innodb_buffer_pool_size = 2G innodb_log_file_size = 1G innodb_flush_log_at_trx_commit = 2 innodb_read_io_threads = 8 innodb_write_io_threads = 8 # 连接设置 max_connections = 300 wait_timeout = 600 interactive_timeout = 600修改配置后，需要重启MySQL服务使更改生效：
sudo systemctl restart mysqld3. 安全加固实战
MySQL安装后的初始状态存在多个安全隐患，必须进行加固。mysql_secure_installation是一个便捷的工具，但我们需要更全面的安全措施。
3.1 基础安全设置
首先运行安全安装脚本：
sudo mysql_secure_installation过程中会提示你：
- 设置root密码
- 移除匿名用户
- 禁止root远程登录
- 移除测试数据库
- 重新加载权限表
重要提示：如果你在脚本执行过程中遇到[ERROR] unknown variable 'default-character-set=utf8mb4'错误，这是因为MySQL 8.0不再支持该参数，只需从配置文件中移除即可。
3.2 进阶安全措施
除了基础安全设置外，还需要手动执行以下命令：
-- 创建专用管理账户 CREATE USER 'admin'@'localhost' IDENTIFIED BY '复杂密码'; GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION; -- 限制用户连接频率 ALTER USER 'admin'@'localhost' WITH MAX_QUERIES_PER_HOUR 1000 MAX_UPDATES_PER_HOUR 100 MAX_CONNECTIONS_PER_HOUR 100; -- 启用密码过期策略 ALTER USER 'admin'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; -- 安装密码验证组件 INSTALL COMPONENT 'file://component_validate_password'; SET GLOBAL validate_password.policy = STRONG;3.3 防火墙配置
确保防火墙仅允许必要的IP访问MySQL端口：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="允许的IP" port protocol="tcp" port="3306" accept' sudo firewall-cmd --reload4. 常见问题解决方案
4.1 初始化密码问题
MySQL 8.0在初始化时会生成一个临时root密码，存储在日志文件中：
sudo grep 'temporary password' /var/log/mysqld.log如果找不到密码，可以尝试以下重置方法：
sudo systemctl stop mysqld sudo mysqld --skip-grant-tables --skip-networking & mysql -u root在MySQL客户端中执行：
FLUSH PRIVILEGES; ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; exit;然后重启MySQL服务：
sudo killall mysqld sudo systemctl start mysqld4.2 性能调优建议
对于高负载环境，可以考虑以下额外优化：
- 连接池管理：使用ProxySQL或MySQL Router管理连接
- 查询缓存：MySQL 8.0已移除查询缓存，考虑使用应用层缓存
- 监控设置：启用performance_schema收集性能数据
-- 启用性能监控 UPDATE performance_schema.setup_instruments SET ENABLED = 'YES', TIMED = 'YES'; UPDATE performance_schema.setup_consumers SET ENABLED = 'YES';4.3 备份策略
建立可靠的备份机制至关重要。以下是使用mysqldump的自动化备份示例：
#!/bin/bash DATE=$(date +%Y%m%d) BACKUP_DIR="/backups/mysql" mkdir -p $BACKUP_DIR mysqldump --single-transaction --routines --triggers --all-databases | gzip > "$BACKUP_DIR/full_backup_$DATE.sql.gz" find $BACKUP_DIR -type f -mtime +30 -delete将上述脚本加入cron，实现每日自动备份：
0 2 * * * /path/to/backup_script.sh5. 日常维护与监控
5.1 关键指标监控
定期检查以下MySQL状态变量：
SHOW GLOBAL STATUS LIKE 'Threads_connected'; SHOW GLOBAL STATUS LIKE 'Innodb_row_lock%'; SHOW GLOBAL STATUS LIKE 'Slow_queries'; SHOW GLOBAL STATUS LIKE 'Aborted_connects';5.2 日志分析配置
确保正确配置了错误日志和慢查询日志：
[mysqld] log_error = /var/log/mysql/mysql-error.log slow_query_log = 1 slow_query_log_file = /var/log/mysql/mysql-slow.log long_query_time = 2 log_queries_not_using_indexes = 1使用pt-query-digest工具分析慢查询日志：
sudo dnf install percona-toolkit -y pt-query-digest /var/log/mysql/mysql-slow.log5.3 定期维护任务
设置以下定期维护任务：
- 每周优化碎片化严重的表
- 每月检查并修复可能损坏的表
- 每季度审查用户权限
-- 优化特定表 OPTIMIZE TABLE 表名; -- 检查所有表状态 CHECK TABLE 表名; -- 修复损坏的表 REPAIR TABLE 表名;