ecs 运行mysql ecs数据库

转载

flybirdfly 2024-08-25 21:38:34

文章标签 ecs 运行mysql 运维 centos linux Powered by 金山文档 文章分类 MySQL 数据库

文章参考自手动部署MySQL数据库（CentOS 7） (aliyun.com)

MySQL是一个关系型数据库管理系统，常用于LAMP和LNMP等网站场景中。本教程介绍如何在Linux系统ECS实例上安装、配置以及远程访问MySQL数据库。

前提条件

已创建一台ECS实例。具体操作，请参见使用向导创建实例。

本教程中，创建的ECS实例主要配置说明如下：

实例规格：ecs.c6.large。
镜像：公共镜像CentOS 7.8 64位。
网络：专有网络VPC，并绑定了固定公网IP。

背景信息

本教程在示例步骤中将部署MySQL 8.0.28版本。您在实际操作时，MySQL的版本可能因软件源的更新而有所不同。关于MySQL相关安装路径说明如下：

配置文件：/etc/my.cnf
数据存储：/var/lib/mysql
命令文件：/usr/bin和/usr/sbin

步骤一：安装MySQL

远程连接ECS实例。

具体操作，请参见连接方式概述。

运行以下命令更新YUM源。

sudo rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm

运行以下命令安装MySQL。

sudo yum -y install mysql-community-server --enablerepo=mysql80-community --nogpgcheck

运行以下命令查看MySQL版本号。

mysql -V

返回结果如下，表示MySQL安装成功。

ecs 运行mysql ecs数据库_linux

步骤二：配置MySQL

运行以下命令启动MySQL服务。

systemctl start mysqld

运行以下命令设置MySQL服务开机自启动。

systemctl enable mysqld

运行以下命令查看/var/log/mysqld.log文件，获取并记录root用户的初始密码。

grep 'temporary password' /var/log/mysqld.log

执行命令结果示例如下。

2022-02-14T09:27:18.470008Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: r_V&f2wyu_vI

说明示例末尾的r_V&f2wyu_vI为初始密码，后续在对MySQL进行安全性配置时，需要使用该初始密码。

运行下列命令对MySQL进行安全性配置。

mysql_secure_installation

重置root用户的密码。

说明

Enter password for user root:#输入已获取的root用户初始密码Theexistingpasswordfortheuseraccountroothasexpired.Pleasesetanewpassword.New password:#输入新的MySQL密码Re-enter new password:#重复输入新的MySQL密码The'validate_password'componentisinstalledontheserver.Thesubsequentstepswillrunwiththeexistingconfigurationofthecomponent.Usingexistingpasswordforroot.Changethepasswordforroot?((Pressy|YforYes,anyotherkeyforNo):Y#输入Y选择更新MySQL密码。您也可以输入N不再更新MySQL密码。New password:#输入新的MySQL密码Re-enter new password:#重复输入新的MySQL密码Estimated strength of the password:100Doyouwishtocontinuewiththepasswordprovided?(Pressy|YforYes,anyotherkeyforNo):Y#输入Y确认使用已设置的密码。

删除匿名用户。

Bydefault, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL withouthavingto have
a user account created for them. This is intended onlyfor
testing, andto make the installation go a bit smoother.
You should remove them before moving into a production
environment.

Remove anonymous users? (Press y|Y for Yes, any other key forNo) :Y #输入Y删除MySQL默认的匿名用户。
Success.

禁止root账号远程登录。

Normally, root should only be allowed toconnectfrom'localhost'. This ensures that someone cannot guess at
the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key forNo) :Y #输入Y禁止root远程登录。
Success.

删除test库以及对test库的访问权限。

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.


Remove test database and access to it? (Press y|Y for Yes, any other key for No) :Y #输入Y删除test库以及对test库的访问权限。
 - Dropping test database...
Success.

 - Removing privileges on test database...
Success.

重新加载授权表。

Reloadingtheprivilegetableswillensurethatallchangesmadesofarwilltakeeffectimmediately.Reloadprivilegetablesnow?(Pressy|YforYes,anyotherkeyforNo):Y#输入Y重新加载授权表。Success.Alldone!

安全性配置的更多信息，请参见MySQL官方文档。

步骤三：远程访问MySQL数据库

您可以使用数据库客户端或阿里云提供的数据管理服务DMS（Data Management Service）来远程访问MySQL数据库。本节以DMS为例，介绍远程访问MySQL数据库的操作步骤。

为ECS实例所属的安全组入方向放行MySQL所需的端口号。

MySQL默认占用的端口号为3306。您需要在ECS实例所使用的安全组入方向添加规则并放行3306端口。具体步骤，请参见添加安全组规则。

在ECS实例上，创建远程登录MySQL的账号。
运行以下命令后，输入root用户的密码登录MySQL。

mysql -uroot -p

依次运行以下命令创建远程登录MySQL的账号。

建议您使用非root账号远程登录MySQL数据库，本示例账号为dms、密码为123456。

注意实际创建账号时，需将示例密码123456更换为符合要求的密码，并妥善保存。密码要求：长度为8至30个字符，必须同时包含大小写英文字母、数字和特殊符号。可以使用以下特殊符号：

()` ~!@#$%^&*-+=|{}[]:;‘<>,.?/

mysql> create user 'dmsTest'@'%' identified by'123456'; #创建数据库用户dmsTest,并授予远程连接权限。
mysql> grant all privileges on *.* to 'dmsTest'@'%'; #为dmsTest用户授权数据库所有权限。
mysql> flush privileges; #刷新权限。