centos给子用户提权 centos给用户授权 目录

前提说明：
$\quad \quad$Linux 的软件安装目录是也是有讲究的，Linux 安装程序一般都要放到/usr/local目录下
原因：

/usr：系统级的目录，可以理解为C:/Windows/，/usr/lib理解为C:/Windows/System32。
/usr/local：用户级的程序目录，可以理解为C:/Progrem Files/。用户自己编译的软件默认会安装到这个目录下。
/opt：用户级的程序目录，可以理解为D:/Software，opt有可选的意思，这里可以用于放置第三方大型软件（或游戏），当你不需要时，直接rm -rf掉即可。在硬盘容量不够时，也可将/opt单独挂载到其他磁盘上使用。

源码放哪里？

• /usr/src：系统级的源码目录。
• /usr/local/src：用户级的源码目录。

1、进入到/usr/local/src/目录下

cd /usr/local/src/

2、安装wget

$\quad \quad$wget命令用来从指定的URL下载文件,wget非常稳定，它在带宽很窄的情况下和不稳定网络中有很强的适应性，如果是由于网络的原因下载失败，wget会不断的尝试，直到整个文件下载完毕。如果是服务器打断下载过程，它会再次联到服务器上从停止的地方继续下载。这对从那些限定了链接时间的服务器上下载大文件非常有用。

2.1 检查是否已安装wget
命令行输入wegt

说明你的虚拟机中没有安装过.那么我们就用yum来安装wget

2.2 安装wget

yum -y install wget

2.3 验证：再次输入wget

ok

3、下载MySQL5.7仓库

wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

下载成功之后我们就可以在这个目录下看到mysql这个文件

4、升级刚下载的.rpm包

rpm -Uvh mysql57-community-release-el7-11.noarch.rpm

5、安装MySQL

yum install -y mysql-community-server

执行完毕MySQL就算安装完成,

6、启动MySQL验证是否安装成功

systemctl start mysqld

systemctl status mysqld

ok,启动成功

7、MySQL更改密码

$\quad \quad$由于mysql5.7会默认有一个复杂的初始密码，每次需要登入初始密码，麻烦，下面进行一个改密码操作

7.1 查看初始密码

grep 'temporary password' /var/log/mysqld.log

可以看到，初始密码真的好复杂，因此就设置免密登录

7.2 设置免密登录

1、执行以下命令，编辑设置

vim /etc/my.cnf

2、加入一行，保存退出

3、重新加载mysql服务

systemctl restart mysqld

7.3、登录mysql

mysql -uroot

7.4、切到mysql下面

use mysql;

7.5 、更改密码

将密码更改为123456

update user set authentication_string=password('123456'),password_last_changed=now() where user='root';

7.6、退出mysql

7.7、编辑设置，删除一行，把免密去掉

7.8 重新加载mysql服务

systemctl restart mysqld

7.9 以123456密码登录mysql

mysql -uroot -p

7.10切到mysql下面

use mysql;

7.11调整设置密码策略

// 调整密码复杂程度

set global validate_password_policy=0;

// 调整设置密码长度

set global validate_password_length=1;

设置成功，退出mysql，并重新加载mysql服务即可

8、设置mysql服务开机自启动

systemctl enable mysqld

9、自己重新加载。

systemctl daemon-reload

重新加载某个服务的配置文件，如果新安装了一个服务，归属于 systemctl 管理，要是新服务的服务程序配置文件生效，需重新加载。

10、开启远程访问权限的设置

$\quad \quad$MySql 出于安全方面考虑默认只允许本机(localhost, 127.0.0.1)来连接访问，所以必须给root修改可以远程访问的权限。

10.1 登录mysql

mysql -uroot -p

10.2 切到mysql

use mysql;

10.3 查询用户列表

select user,host from user;

10.4 授权root用户远程登录权限

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456'  ;

这里的123456为你给新增权限用户设置的密码，%代表所有主机，也可以具体到你的主机ip地址

10.5 刷新权限

flush privileges;

这一步一定要做，不然无法成功！ 这句表示从mysql数据库的grant表中重新加载权限数据

因为MySQL把权限都放在了cache中，所以在做完更改后需要重新加载。