CentOS 7中安装Mysql 5.7的注意事项

这几天由于做项目需要，要使用MySQL数据库，使用的是MySQL Community Server 5.7.20,在Windows环境下安装没有遇到问题，但是在最新的CentOS 7.4环境下安装时遇到了一些问题，现在把这些问题整理成注意事项公布出来，以供后来者安装时借鉴。

1)安装前需要卸载CentOS 7自带的mariadb数据库。

CentOS从7开始，从自带的yum源中取消了MySQL，改为默认安装MySQL分支mariadb，如果想安装MySQL官方版本，可以卸载mariadb数据库。方法是先执行rpm -qa|grep mariadb，对于所有出现的rpm包都执行rpm卸载。

2)在/etc/yum.repos.d目录下创建MySQL yum安装所需的Repo文件mysql-community.repo

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

这里有两点要注意

1.如果本机没有安装gpg密钥，gpgcheck设置为0，gpgkey一行注释掉。

2.在CentOS 7上安装MySQL 5.7,community/el后面的版本号必须改为7，官网的例子是el/6，这是针对CentOS 6版本。如果不这么改，在安装MySQL Community Server必须的安装包时，会安装错对应的版本，而导致后续安装因为找不到对应包而无法安装，这一点必须注意，MySQL官网的指南没有说清楚，值得吐槽。

3)在执行安装前最好执行指令

yum update

更新所有可能的依赖包。

4)安装MySQL Community Server只需要执行

yum install -y mysql-community-server

即可，安装过程中会自动安装依赖的包，例如mysql-community-common等。

5)安装完成后执行

systemctl status mysqld.service

检查MySQL是否启动

系统显示服务状态是inactive，没有启动，执行

systemctl start mysqld.service

执行完后再运行systemctl status mysqld.service查看mysql运行状态

6)重置root用户密码

从MySQL 5.7后，第一次启动MySQL，会生成root用户的随机密码，可以执行以下命令查看

grep 'temporary password' /var/log/mysqld.log

这个密码是临时密码，必须修改为正式密码，否则使用这个密码登录MySQL Server后，执行任何命令，都会显示以下错误

我们可以执行以下命令，修改root用户密码

alter user user() identified by 'admin';

但是会显示以下错误

这是因为MySQL默认使用的validate_password_policy是MEDIUM的缘故，MySQL的官网介绍validate_password_policy有以下三种:

Policy	Tests Performed
0 or LOW	Length //只检查密码长度
1 or MEDIUM	Length; numeric,lowercase/uppercase,and special characters //检查密码长度，是否包含数字，大小写字母，特殊字符
2 or STRONG	Length; numeric,and special characters; dictionary file //检查密码长度，是否包含数字，大小写字母，特殊字符，以及是否包含字典文件

引用地址

https://dev.mysql.com/doc/refman/5.7/en/validate-password-options-variables.html#sysvar_validate_password_policy

MySQL安装后默认的validate_password_policy为MEDIUM，我们重新设置的密码不符合这个policy的要求，所以命令执行失败。

如果要修改密码成功，我们需要修改validate_password_policy为0

set global validate_password_poilcy=0;

默认的validate_password_length是8，我们可以修改为5

set global validate_password_length=5;

完成这两步后我们可以修改root用户的密码为admin，命令和前面一样。

7)允许远程主机访问

在MySQL服务器主机上使用root用户登录MySQL后，切换到mysql数据库,再执行以下命令

运行完后重启MySQL服务

systemctl restart mysqld.service

再在防火墙上打开3306端口，重启firewalld服务

firewall-cmd --permanent --add-port=3306/tcp
systemctl restart firewalld.service

之后可以使用MySQL客户端工具或者应用程序从远程访问MySQL服务器了。