在CentOS 7系统上部署MySQL数据库服务-HCRM博客

CentOS7环境下MySQL部署与优化指南

在CentOS 7系统上部署MySQL数据库服务-图1

在服务器运维领域，CentOS 7凭借其稳定性和长期支持（EOL预计2024年），仍是许多企业的首选操作系统，而MySQL作为最流行的开源关系型数据库之一，与其结合使用可满足大部分中小型项目的需求，本文将详细讲解如何在CentOS 7上部署MySQL，并提供性能优化与安全加固的实用方法，帮助用户高效管理数据库服务。

一、CentOS7安装MySQL的完整流程

MySQL在CentOS 7的默认仓库中并未包含最新版本，推荐通过官方Yum源安装，以下是具体步骤：

1、添加MySQL官方Yum仓库

下载并安装MySQL官方提供的仓库文件：

   wget https://dev.mysql.com/get/mysql80-community-release-el7-7.noarch.rpm  
   sudo rpm -ivh mysql80-community-release-el7-7.noarch.rpm

2、安装MySQL服务器

更新仓库后，执行安装命令：

   sudo yum install mysql-community-server

3、启动服务并设置开机自启

   sudo systemctl start mysqld  
   sudo systemctl enable mysqld

4、获取初始密码

MySQL首次启动会生成临时密码，可通过以下命令查看：

   sudo grep 'temporary password' /var/log/mysqld.log

5、运行安全配置向导

使用mysql_secure_installation脚本，按提示修改密码、移除匿名用户、禁用远程root登录等。

二、MySQL基础配置与性能调优

默认安装的MySQL需进一步调整以满足实际业务需求。

1. 配置文件调整（/etc/my.cnf）

根据服务器硬件资源修改关键参数：

[mysqld]  
内存分配  
innodb_buffer_pool_size = 2G  # 建议为物理内存的50%-70%  
max_connections = 200         # 根据并发量调整  
日志与持久化  
slow_query_log = 1  
long_query_time = 2  
innodb_flush_log_at_trx_commit = 1

2. 用户权限管理

避免直接使用root账户操作数据库，建议创建专用用户并限制权限：

CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'StrongPassword123!';  
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'localhost';  
FLUSH PRIVILEGES;

3. 索引优化与查询分析

通过EXPLAIN命令分析慢查询，并添加合适索引：

EXPLAIN SELECT * FROM orders WHERE user_id = 100;  
CREATE INDEX idx_user_id ON orders(user_id);

**三、MySQL安全加固策略

数据库安全是运维工作的核心，需从多层面防护。

1、防火墙设置

仅允许特定IP访问MySQL端口（默认3306）：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept'  
   sudo firewall-cmd --reload

2、SSL加密传输

启用MySQL的SSL功能，防止数据被窃听：

   sudo mysql_ssl_rsa_setup --uid=mysql

在配置文件中添加：

   [mysqld]  
   require_secure_transport = ON

3、定期备份与监控

- 使用mysqldump进行逻辑备份：

     mysqldump -u root -p --all-databases > backup.sql

- 部署监控工具（如Prometheus + Grafana），实时跟踪连接数、查询吞吐量等指标。

**四、常见问题与解决方案

问题1：MySQL启动失败

排查日志：检查/var/log/mysqld.log中的错误信息，常见原因包括权限错误或端口冲突。

修复数据表：若因异常关机导致表损坏，可尝试：

  mysqlcheck -u root -p --auto-repair --all-databases

问题2：内存占用过高

- 调整innodb_buffer_pool_size，避免过度分配。

- 使用SHOW PROCESSLIST终止非活跃连接。

问题3：版本升级兼容性

从MySQL 5.7升级至8.0时，需注意密码插件变更（caching_sha2_password），建议提前测试应用兼容性。

观点

CentOS 7与MySQL的组合虽非最新，但其稳定性与成熟的社区支持仍使其成为生产环境的可靠选择，运维人员需平衡性能与安全，定期更新补丁并监控运行状态，对于新项目，可评估迁移至CentOS Stream或AlmaLinux等后续替代系统，以获取更长期的技术支持，技术选型应以实际需求为导向，避免盲目追求新版本。