centos7.2安裝mysql5.7.13

一、MySQL 5.7主要特性：
原生支持Systemd
更好的性能：對於多核CPU、固態硬盤、鎖有着更好的優化
更好的InnoDB存儲引擎
更爲健壯的複製功能：複製帶來了數據完全不丟失的方案，傳統金融客戶也可以選擇使用MySQL數據庫。
新增sys庫：以後這會是DBA訪問最頻繁的庫
更好的優化器：優化器代碼重構的意義將在這個版本及以後的版本中帶來巨大的改進，Oracle官方正在解決MySQL之前最大的難題原生JSON類型的支持(JavaScript Object Notation)
注：JSON(JavaScript Object Notation) 是一種輕量級的數據交換格式。JSON採用完全獨立於語言的文本格式，但是也使用了類似於C語言家族的習慣（包括C、C++、C#、Java、JavaScript、Perl、Python等）。這些特性使JSON成爲理想的數據交換語言。 易於人閱讀和編寫，同時也易於機器解析和生成(一般用於提升網絡傳輸速率)。
JSON 語法是 JavaScript 對象表示語法的子集。
 數據在鍵值對中
 數據由逗號分隔
 花括號保存對象
 方括號保存數組
二、安裝mysql5.7.13
1、系統環境：centos7.2 x86_64

因爲centos7.2默認安裝了mariadb-libs，所以先要卸載掉
查看是否安裝mariadb

rpm -qa | grep mariadb

卸載mariadb
rpm -e –nodeps mariadb-libs

2、安裝依賴包
注： 相關依賴包的作用
cmake：由於從MySQL5.5版本開始棄用了常規的configure編譯方法，所以需要CMake編譯器，用於設置mysql的編譯參數。如：安裝目錄、數據存放目錄、字符編碼、排序規則等。
Boost #從MySQL 5.7.5開始Boost庫是必需的，mysql源碼中用到了C++的Boost庫，要求必須安裝boost1.59.0或以上版本
GCC是Linux下的C語言編譯工具，mysql源碼編譯完全由C和C++編寫，要求必須安裝GCC
bison：Linux下C/C++語法分析器
ncurses：字符終端處理庫
1）安裝文件準備
下載cmake-3.5.tar.gz http://www.cmake.org/download/
下載ncurses-5.9.tar.gz ftp://ftp.gnu.org/gnu/ncurses/
下載bison-3.0.4.tar.gz http://ftp.gnu.org/gnu/bison/
下載mysql-5.7.13.tar.gz
wget http://cdn.mysql.com/Downloads/MySQL-5.7/mysql-5.7.13.tar.gz
下載Boost_1_59_0.tar.gz
wget http://nchc.dl.sourceforge.net/project/boost/boost/1.59.0/boost_1_59_0.tar.gz
2）安裝CMAKE及必要的軟件
安裝cmake


cmake –version —查看cmake版本

安裝ncurses

安裝bison

安裝bootst
tar zxf boost_1_59_0.tar.gz
mv boost_1_59_0 /usr/local/boost
3）創建mysql用戶和用戶組及目錄

groupadd -r mysql && useradd -r -g mysql -s /bin/false -M mysql —新建msyql組和msyql用戶禁止登錄shell

mkdir /usr/local/mysql —創建目錄

mkdir /usr/local/mysql/data —數據庫目錄

3、編譯安裝mysql
解壓mysql源碼包：

執行cmake命令進行編譯前的配置：

開始編譯、編譯安裝：

注1：配置解釋：
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql [MySQL安裝的根目錄] -DMYSQL_DATADIR=/usr/local/mysql /data [MySQL數據庫文件存放目錄]
-DSYSCONFDIR=/etc [MySQL配置文件所在目錄]
-DWITH_MYISAM_STORAGE_ENGINE=1 [添加MYISAM引擎支持]
-DWITH_INNOBASE_STORAGE_ENGINE=1 [添加InnoDB引擎支持]
-DWITH_ARCHIVE_STORAGE_ENGINE=1 [添加ARCHIVE引擎支持]
-DMYSQL_UNIX_ADDR=/usr/local/mysql /mysql.sock [指定mysql.sock位置]
-DWITH_PARTITION_STORAGE_ENGINE=1 [安裝支持數據庫分區]
-DEXTRA_CHARSETS=all [使MySQL支持所有的擴展字符]
-DDEFAULT_CHARSET=utf8 [設置MySQL的默認字符集爲utf8] -DDEFAULT_COLLATION=utf8_general_ci [設置默認字符集校對規則]
-DWITH-SYSTEMD=1 [可以使用systemd控制mysql服務]
-DWITH_BOOST=/usr/local/boost [指向boost庫所在目錄]
更多參數執行 [root@localhost mysql-5.7.13]# cmake . –LH
注2：爲了加快編譯速度可以按下面的方式編譯安裝

make -j $(grep processor /proc/cpuinfo | wc –l)
-j參數表示根據CPU核數指定編譯時的線程數，可以加快編譯速度。默認爲1個線程編譯。
注3：若要重新運行cmake配置，需要刪除CMakeCache.txt文件

make clean

rm -f CMakeCache.txt

優化Mysql的執行路徑

4、設置權限並初始化MySQL系統授權表

cd /usr/local/mysql

chown -R mysql:mysql . —更改所有者,屬組，注意是mysql .

bin/mysqld –initialize –user=mysql –basedir=/usr/local/mysql –datadir=/usr/local/mysql/data

注1：以root初始化操作時要加–user=mysql參數，生成一個隨機密碼（注意保存登錄時用）
注2：MySQL 5.7.6之前的版本執行這個腳本初始化系統數據庫
/usr/local/mysql/bin/mysql_install_db –user=mysql –basedir=/usr/local/mysql –datadir=/usr/local/mysql/data

5.7.6之後版本初始系統數據庫腳本（本文使用此方式初始化）

/usr/local/mysql/bin/mysqld –initialize-insecure –user=mysql –basedir=/usr/local/mysql –datadir=/usr/local/mysql/data

注意：如果使用–initialize參數初始化系統數據庫之後，會生成root用戶的一個臨時密碼，如上圖高亮中所示。

chown -R mysql:mysql . —改所有者，注意是root .

5、創建配置文件

cd /usr/local/mysql/support-files —進入MySQL安裝目錄支持文件目錄

cp my-default.cnf /etc/my.cnf —複製模板爲新的配置文件，

修改文件中配置選項，如下圖所示，添加如下配置項

vi /etc/my.cnf

6、配置mysql自動啓動


服務啓動失敗，查看錯誤日誌文件

在mysqld.service，把默認的pid文件指定到了/var/run/mysqld/目錄，而並沒有事先建立該目錄，因此要手動建立該目錄並把權限賦給mysql用戶.

或者修改/usr/lib/system/system/mysqld.service，修改內容如下：

systemctl daemon-reload

再次啓動mysql服務

查看端口號

服務啓動成功
訪問MySQL數據庫

mysql -u root -h 127.0.0.1 -p —連接mysql，輸入初始化時生成的隨機密碼

設置數據庫管理員用戶root的密碼

7、實現基於ssl安全連接的主從複製
1）在主mysql創建SSL/RSA文件

cd /usr/local/mysql/bin —切換目錄

mysql_ssl_rsa_setup –user=mysql –basedir=/usr/local/mysql –datadir=/usr/local/mysql/data —創建新的SSL文件

重啓mysqld服務

查看mysql的錯誤日誌

報錯信息顯示是不能獲得私鑰，執行ls查看server-key.pem

發現沒有r權限

重啓mysql服務，這時錯誤日誌中就沒有報錯了
登錄mysql，執行mysql>show variables like ‘%ssl%’;

從上圖可以看到mysql支持了ssl安全連接
注：啓用mysql支持ssl安全連接主要用於mysql主從複製（局域網可以非ssh連接即明文複製，但internet複製建議採用ssl連接）
在主mysql上的操作完成，再生成一個複製帳號：REQUIRE SSL

在主mysql上啓用二進制日誌並重啓mysql服務

添加下面的配置項

重啓mysql服務

查看主mysql的狀態

注：要記住上圖所顯示的file和position的值，配置從服務器要用到
防火牆允許3306/tcp通信

2）接着就去從上配置
從mysql的/etc/my.cnf文件內容

注：server_id要唯一，不能和其他mysql主機的重複

把主mysql生成的證書給了從服務器

注：192.168.1.106是從mysql的IP地址
查看從mysql複製過來的證書

設置client-key.pem的r權限

繼續在從上配置SSL：修改/etc/my.cnf文件，添加如下內容

重啓mysqld服務

查看mysqld.err 是否有錯誤日誌
查看SSL是否被支持：


那麼在配置主從複製之前可以在從mysql上用SSL連接主服務器試試：

注：192.168.1.108是主mysql的ip地址

SSL測試連接成功，並且登入的SSL協議是： Cipher in use is DHE-RSA-AES256-SHA
最後開始配置主從replicate， 登錄從mysql

在從上change master to

啓用從

查看從的狀態，以下兩個值必須爲yes,代表從服務器能正常連接主服務器
Slave_IO_Running:Yes
Slave_SQL_Running:Yes

測試：
在主mysql上：


從服務器上


以上同步成功。
總結：
SSL(Secure Sockets Layer 安全套接層),及其繼任者傳輸層安全（Transport Layer Security，TLS）是爲網絡通信提供安全及數據完整性的一種安全協議。複製默認是明文進行傳輸的，通過SSL加密可以大大提高數據的安全性。