1. 环境准备与系统检查在开始安装MySQL5.7之前我们需要确保CentOS7虚拟机环境已经正确配置。我建议使用VMware Workstation 16 Pro作为虚拟化平台分配至少2核CPU、4GB内存和20GB磁盘空间。这个配置足够运行基础的MySQL服务同时留出余量用于学习操作。注意虽然1GB内存也能运行MySQL但在执行复杂查询时容易发生OOM内存溢出问题。我曾在1.5GB内存的虚拟机上测试导入200MB的SQL文件时频繁被系统kill进程。首先验证系统版本cat /etc/redhat-release正常应该显示类似CentOS Linux release 7.9.2009 (Core)的信息。如果是最小化安装还需要确认基础工具链yum install -y wget vim net-tools1.1 关闭SELinux和防火墙对于学习环境建议临时关闭安全增强功能以避免权限问题setenforce 0 sed -i s/SELINUXenforcing/SELINUXdisabled/g /etc/selinux/config systemctl stop firewalld systemctl disable firewalld生产环境中不建议完全关闭这些安全机制但学习环境下可以避免很多初学者常遇到的连接被拒绝问题。我曾在排查MySQL连接问题时花了3小时才发现是SELinux策略阻止的。2. MySQL5.7安装过程详解2.1 配置YUM源MySQL官方提供了专门的YUM仓库比EPEL源中的版本更新更稳定。这是我推荐的安装方式wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm rpm -ivh mysql57-community-release-el7-11.noarch.rpm安装完成后检查仓库是否生效yum repolist enabled | grep mysql.*-community.*应该能看到mysql-connectors-community和mysql-tools-community仓库。2.2 执行安装安装核心组件这个过程大约需要5-10分钟取决于网络速度yum install -y mysql-community-server安装完成后验证版本mysqld --version正常应显示mysqld Ver 5.7.x for Linux on x86_64 (MySQL Community Server)。2.3 初始化数据库首次启动前需要初始化数据目录systemctl start mysqld grep temporary password /var/log/mysqld.log这个临时密码非常重要记下输出的随机密码如A temporary password is generated for rootlocalhost: Jqkf3s!aG2p%3. 安全配置与基础优化3.1 修改root密码使用临时密码登录并修改mysql -uroot -p ALTER USER rootlocalhost IDENTIFIED BY MyNewPass4!;MySQL5.7默认启用了密码强度验证插件要求密码包含大小写字母、数字和特殊字符长度至少8位。我曾尝试设置简单密码123456导致多次失败这是新手常踩的坑。3.2 运行安全向导MySQL提供了交互式安全配置工具mysql_secure_installation按提示完成以下设置更改root密码如果前面已修改可跳过移除匿名用户禁止root远程登录移除测试数据库重新加载权限表3.3 基础性能优化编辑MySQL配置文件vim /etc/my.cnf在[mysqld]段添加以下参数适用于1-2GB内存的虚拟机innodb_buffer_pool_size 256M innodb_log_file_size 64M max_connections 100 query_cache_size 32M character-set-serverutf8mb4 collation-serverutf8mb4_general_ci重启服务使配置生效systemctl restart mysqld4. 远程访问与日常管理4.1 配置远程连接默认情况下MySQL只允许本地连接如需远程访问CREATE USER devuser% IDENTIFIED BY DevPass123!; GRANT ALL PRIVILEGES ON *.* TO devuser%; FLUSH PRIVILEGES;然后在客户端使用MySQL Workbench或Navicat连接时需要指定主机虚拟机IP端口3306用户名devuser密码DevPass123!重要安全提示在生产环境中绝对不要使用%通配符开放所有IP的访问权限应该明确指定允许连接的客户端IP。4.2 常用管理命令服务控制systemctl start mysqld # 启动 systemctl stop mysqld # 停止 systemctl restart mysqld # 重启 systemctl status mysqld # 查看状态日志查看tail -f /var/log/mysqld.log4.3 备份与恢复基础备份方法# 备份单个数据库 mysqldump -u root -p mydatabase mydatabase_backup.sql # 恢复数据库 mysql -u root -p mydatabase mydatabase_backup.sql对于InnoDB数据库建议使用Percona XtraBackup进行热备份但这需要额外安装配置。5. 常见问题排查指南5.1 连接被拒绝问题错误信息ERROR 1130 (HY000): Host 192.168.1.100 is not allowed to connect to this MySQL server解决方案检查用户权限SELECT host,user FROM mysql.user;确认防火墙已关闭检查bind-address配置/etc/my.cnf中不应有bind-address127.0.0.15.2 忘记root密码重置步骤systemctl stop mysqld mysqld_safe --skip-grant-tables mysql -u root然后在MySQL中执行UPDATE mysql.user SET authentication_stringPASSWORD(MyNewPass) WHERE Userroot; FLUSH PRIVILEGES; exit最后重启服务systemctl restart mysqld5.3 中文乱码问题确保数据库、表和连接都使用utf8mb4编码CREATE DATABASE mydb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;在客户端连接时也需要指定编码mysql -u root -p --default-character-setutf8mb46. 学习资源与进阶建议对于想深入学习MySQL的开发者我推荐以下路径基础操作熟练后可以尝试主从复制配置# 在主服务器上 GRANT REPLICATION SLAVE ON *.* TO repl% IDENTIFIED BY ReplPass123!; FLUSH TABLES WITH READ LOCK; SHOW MASTER STATUS; # 记录File和Position值 UNLOCK TABLES; # 在从服务器上 CHANGE MASTER TO MASTER_HOSTmaster_ip, MASTER_USERrepl, MASTER_PASSWORDReplPass123!, MASTER_LOG_FILE记录的File值, MASTER_LOG_POS记录的Position值; START SLAVE;性能优化方面建议学习EXPLAIN分析查询、索引优化和慢查询日志分析SET GLOBAL slow_query_log ON; SET GLOBAL long_query_time 1;安全加固方面可以研究MySQL企业版的安全组件或者使用开源的Percona Server增强版。我在实际运维中发现很多开发者在虚拟机学习时习惯使用简单密码这是非常危险的做法。即使是在测试环境也应该养成使用强密码的习惯因为很多安全漏洞都是从测试环境开始渗透的。
