在Ubuntu上源碼安裝MySQL+安裝問題解決+安全優化

0.說明

        當然，mysql的安裝方法多種多樣，在ubuntu上，你可以采用apt-get的方式安裝，這樣的好處是：快速友善。基本上，它會幫你解決所有的函數庫依賴問題，正常情況下，隻要apt-get執行完成，那麼mysql也就可以使用了。

        但我更傾向于使用源碼的方式來安裝mysql，原因也很簡單：除了有詳細的官方文檔外，你還可以非常清楚地知道你自己在做什麼，這點在以後mysql運作出現問題時将會有很大的幫助！

        但即便是按照官方文檔來安裝，你也會遇到各種各樣的問題，這裡，我将呈現一個完整的過程給大家，直到完成下面的4個任務：

下載下傳mysql 5.6

安裝準備：安裝mysql依賴函數庫

安裝與運作mysql

優化mysql

（1）賬戶安全優化

（2）資料庫安全優化

        我是安裝完ubuntu 15.10後就進行mysql 5.6的安裝，是以非常有參考價值！ 

1.下載下傳mysql 5.6

        進入該下載下傳位址後，選擇：

        linux - generic (glibc 2.5) (x86, 64-bit), compressed tar archive

        或

        linux - generic (glibc 2.5) (x86, 32-bit), compressed tar archive

        這取決于你用的是32位的還是64位的，這裡，我下載下傳的是64位的，下載下傳完成後的包如下：

1

2

<code>xpleaf@leaf:~$ </code><code>ls</code> <code>mysql*</code>

<code>mysql-5.6.28-linux-glibc2.5-x86_64.</code><code>tar</code><code>.gz</code>

2.安裝準備：安裝mysql依賴函數庫

        mysql依賴一個名為libaio的函數庫，需要先安裝它，否則後面安裝mysql會出現問題。

        如下：

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>apt-cache search libaio    </code><code>#查找libaio的相關資訊</code>

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>apt-get </code><code>install</code> <code>libaio1       </code><code>#安裝libaio1</code>

        這樣的話就可以很快安裝完libaio函數庫了。

3.安裝與運作mysql

（1）分别建立一個名為mysql的使用者和使用者組

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>groupadd mysql</code>

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>useradd</code> <code>-r -g mysql -s </code><code>/bin/false</code> <code>mysql</code>

        -r和-s參數的可以使得mysql這個使用者沒有登陸你系統的權限，這可以保證系統的安全性。

（2）解包與建立軟連結

3

<code>[root@leaf ～]</code><code># cd /usr/local</code>

<code>xpleaf@leaf:</code><code>/usr/local</code><code>$ </code><code>sudo</code> <code>tar</code> <code>zxvf </code><code>/home/xpleaf/mysql-5</code><code>.6.28-linux-glibc2.5-x86_64.</code><code>tar</code><code>.gz </code>

<code>xpleaf@leaf:</code><code>/usr/local</code><code>$ </code><code>sudo</code> <code>ln</code> <code>-s </code><code>/usr/local/mysql-5</code><code>.6.28-linux-glibc2.5-x86_64/ mysql</code>

        需要知道的是，正常情況下，我們習慣将編譯安裝的軟體放在/usr/local目錄下，當然你也可以自行選擇，不過還是建議放在這裡。

        建立軟連結的好處是，如果你需要使用mysql的安裝目錄，就不用去輸入一長串的目錄名稱了，因為我們解壓縮後的mysql包的目錄，名字很長。

（3）初始化data目錄

        解包完mysql後，mysql目錄中會有一個data目錄：

<code>xpleaf@leaf:</code><code>/usr/local</code><code>$ </code><code>cd</code> <code>mysql</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>ls</code> <code>-d data/</code>

<code>data/</code>

        裡面包含的是mysql運作所必需的系統資訊，是以我們需要将這些資料初始化，如下：

4

5

6

7

8

9

10

<code>#修改mysql目錄下的所有檔案的屬主為mysql</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>chown</code> <code>-r mysql .    </code>

<code>#修改mysql目錄下的所有檔案的屬組為mysql </code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>chgrp</code> <code>-r mysql .      </code>

<code>#以mysql使用者的身份初始化資料</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>scripts</code><code>/mysql_install_db</code> <code>--user=mysql       </code>

<code>#修改mysql目錄下的所有檔案的屬主為root</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>chown</code> <code>-r root . </code>

<code>#修改mysql目錄下的data目錄的屬主為mysql</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>chown</code> <code>-r mysql data</code>

（4）啟動mysql

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqld_safe</code> <code>--user=mysql &amp;</code>

<code>[1] 8365</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ 160308 14:13:26 mysqld_safe logging to </code><code>'/usr/local/mysql-5.6.28-linux-glibc2.5-x86_64/data/leaf.err'</code><code>.</code>

<code>160308 14:13:26 mysqld_safe starting mysqld daemon with databases from </code><code>/usr/local/mysql-5</code><code>.6.28-linux-glibc2.5-x86_64</code><code>/data</code>

        确認已經開啟mysql服務：

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>netstat</code> <code>-antup | </code><code>grep</code> <code>mysqld</code>

<code>tcp6       0      0 :::3306                 :::*                    listen      8455</code><code>/mysqld</code>

        mysql服務确實已經成功啟動了！

（5）測試mysql服務

        為了使mysql可以更好地在你的系統上運作，建議進行一定的mysql服務測試，如下：

11

12

13

14

15

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqladmin</code> <code>version</code>

<code>bin</code><code>/mysqladmin</code>  <code>ver 8.42 distrib 5.6.28, </code><code>for</code> <code>linux-glibc2.5 on x86_64</code>

<code>copyright (c) 2000, 2015, oracle and</code><code>/or</code> <code>its affiliates. all rights reserved.</code>

<code>oracle is a registered trademark of oracle corporation and</code><code>/or</code> <code>its</code>

<code>affiliates. other names may be trademarks of their respective</code>

<code>owners.</code>

<code>server version          5.6.28</code>

<code>protocol version        10</code>

<code>connection              localhost via unix socket</code>

<code>unix socket             </code><code>/tmp/mysql</code><code>.sock</code>

<code>uptime:                 8 min 36 sec</code>

<code>threads: 1  questions: 2  slow queries: 0  opens: 67  flush tables: 1  open tables: 60  queries per second avg: 0.003</code>

        成功了！然後我們再進行下面的操作熱熱身吧：

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

<code>#通過mysqladmin關閉mysql服務</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqladmin</code> <code>-u root </code><code>shutdown</code>

<code>#啟動mysql服務    </code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqld_safe</code> <code>--user=mysql &amp;         </code>

<code>#檢視mysql資料庫中預設存在的資料庫</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqlshow</code> 

<code>+--------------------+</code>

<code>|     databases      |</code>

<code>| information_schema |</code>

<code>| mysql              |</code>

<code>| performance_schema |</code>

<code>| </code><code>test</code>               <code>|</code>

<code> </code><code>#檢視mysql資料庫（注意此mysql資料庫是一個實體，與上面的統稱不同）中的資料表</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysqlshow</code> <code>mysql</code>

<code>database: mysql</code>

<code>+---------------------------+</code>

<code>|          tables           |</code>

<code>| columns_priv              |</code>

<code>| db                        |</code>

<code>| event                     |</code>

<code>| func                      |</code>

<code>| general_log               |</code>

<code>| help_category             |</code>

<code>| help_keyword              |</code>

<code>| help_relation             |</code>

<code>| help_topic                |</code>

<code>| innodb_index_stats        |</code>

<code>| innodb_table_stats        |</code>

<code>| ndb_binlog_index          |</code>

<code>| plugin                    |</code>

<code>| proc                      |</code>

<code>| procs_priv                |</code>

<code>| proxies_priv              |</code>

<code>| servers                   |</code>

<code>| slave_master_info         |</code>

<code>| slave_relay_log_info      |</code>

<code>| slave_worker_info         |</code>

<code>| slow_log                  |</code>

<code>| tables_priv               |</code>

<code>| time_zone                 |</code>

<code>| time_zone_leap_second     |</code>

<code>| time_zone_name            |</code>

<code>| time_zone_transition      |</code>

<code>| time_zone_transition_type |</code>

<code>| user                      |</code>

<code>#檢視mysql資料庫中的所有user表</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ </code><code>sudo</code> <code>bin</code><code>/mysql</code> <code>-e </code><code>"select user, host, plugin from mysql.user"</code> <code>mysql </code>

<code>+------+-----------+-----------------------+</code>

<code>| user | host      | plugin                |</code>

<code>| root | localhost | mysql_native_password |</code>

<code>| root | leaf      | mysql_native_password |</code>

<code>| root | 127.0.0.1 | mysql_native_password |</code>

<code>| root | ::1       | mysql_native_password |</code>

<code>|      | localhost | mysql_native_password |</code>

<code>|      | leaf      | mysql_native_password |</code>

        準确來講，mysql是已經成功安裝完成了！下面我們再做一些基礎的優化，主要是從安全的角度去考慮。

4.優化mysql

（1）mysql資料庫使用者賬戶安全優化

--預設情況下使用者賬戶很不安全

        前面我們在對data目錄進行初始化的過程中，其實mysql就為我們建立了一些mysql賬戶，這些賬戶以及它們的權限就在mysql.user這張表中（下面會有操作檢視），這裡我們要對這些初始化的賬戶進行說明和必要的管理。

        首先，我們以指令行方式進行mysql資料庫中，不過在在這步之前，需要知道的是，ubuntu預設并沒有安裝mysql的用戶端，是以我們需要通過下面的指令來安裝：

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>apt-get </code><code>install</code> <code>mysql-client-core-5.6</code>

        然後再登陸：

<code>xpleaf@leaf:～$ mysql</code>

<code>error 2002 (hy000): can</code><code>'t connect to local mysql server through socket '</code><code>/var/run/mysqld/mysqld</code><code>.sock' (13)</code>

        問題：如果你在進行該操作的時候也出現了上面的錯誤，那麼請按照下面的方法來解決：

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>mkdir</code> <code>/var/run/mysqld</code>

<code>xpleaf@leaf:~$ </code><code>cd</code> <code>/var/run/mysqld/</code>

<code>xpleaf@leaf:</code><code>/var/run/mysqld</code><code>$ </code><code>sudo</code> <code>touch</code> <code>mysqld.sock</code>

<code>xpleaf@leaf:</code><code>/var/run/mysqld</code><code>$ </code><code>sudo</code> <code>chown</code> <code>-r mysql:mysql </code><code>/var/run/mysqld/</code>

<code>xpleaf@leaf:</code><code>/var/run/mysqld</code><code>$ </code><code>cd</code>

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>bash</code>

<code>root@leaf:~</code><code># cd /usr/local/mysql</code>

<code>root@leaf:</code><code>/usr/local/mysql</code><code># exit</code>

<code>root@leaf:</code><code>/usr/local/mysql</code><code># echo socket=/var/run/msqld/mysqld.sock&gt;&gt;my.cnf</code>

<code>xpleaf@leaf:~$ </code><code>sudo</code> <code>ln</code> <code>-s </code><code>/var/lib/mysql/mysql</code><code>.sock </code><code>/tmp/mysql</code><code>.sock</code>

        啟動mysql：

<code>xpleaf@leaf:~$ </code><code>cd</code> <code>/usr/local/mysql</code>

        然後再重新登陸：

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ mysql -u root</code>

<code>welcome to the mysql monitor.  commands end with ; or \g.</code>

<code>……</code>

<code>mysql&gt;</code>

        終于可以了！

        如果在這一步上遇到跟我上面不一樣的情況的，可以給我留言。登陸成功後繼續進行下面的操作：

        檢視預設的使用者名：

<code>mysql&gt; </code><code>select</code> <code>user, host, password from mysql.user;</code>

<code>+------+-----------+----------+</code>

<code>| user | host      | password |</code>

<code>| root | localhost |          |</code>

<code>| root | leaf      |          |</code>

<code>| root | 127.0.0.1 |          |</code>

<code>| root | ::1       |          |</code>

<code>|      | localhost |          |</code>

<code>|      | leaf      |          |</code>

<code>6 rows </code><code>in</code> <code>set</code> <code>(0.00 sec)</code>

        從這張表中，我們可以看到有兩種使用者：

a.root使用者：擁有最高權限

b.匿名使用者：擁有有限的權限

        而至于host參數，則是說明通過該使用者，能夠以哪種方式進入mysql資料庫中，比如對于root使用者，現在的方法都是可以進入mysql資料庫中的：

mysql -u root -h localhost

mysql -u root -h leaf

mysql -u root -h 127.0.0.1

mysql -u root -h ::1

        匿名使用者也是如此，但不管哪一種，其實都是指從本地登陸的意思。

        但我們會發現一個問題，就是兩種使用者中password一欄都為空，這也就是為什麼剛剛我們直接輸入一個mysql就可以進入的原因了，預設情況下，root使用者和匿名使用者都沒有密碼！

        這也就是我們為什麼要做基本優化的原因了，因為你不對這些使用者做管理，那麼誰都可以進行你的資料庫，資料庫完全将無從談起！

--賬戶安全優化1：為root使用者建立密碼

        接下來我們要做的是：

為每一個root使用者建立密碼

    有三種方式可以進行這些操作：

使用set password語句

使用update語句

使用mysqladmin指令

方式1：使用set password語句

<code>xpleaf@leaf:～$ mysql -u root -p</code>

<code>enter password: </code>

<code>mysql&gt; </code><code>set</code> <code>password </code><code>for</code> <code>'root'</code><code>@</code><code>'localhost'</code> <code>= password(</code><code>'123456'</code><code>);</code>

<code>mysql&gt; </code><code>set</code> <code>password </code><code>for</code> <code>'root'</code><code>@</code><code>'127.0.0.1'</code> <code>= password(</code><code>'123456'</code><code>);</code>

<code>mysql&gt; </code><code>set</code> <code>password </code><code>for</code> <code>'root'</code><code>@</code><code>'::1'</code> <code>= password(</code><code>'123456'</code><code>); </code>

<code>mysql&gt; </code><code>set</code> <code>password </code><code>for</code> <code>'root'</code><code>@</code><code>'leaf'</code> <code>= password(</code><code>'123456'</code><code>);</code>

<code>mysql&gt; flush privileges;</code>

方式2：使用update語句

<code>mysql&gt; update mysql.user </code><code>set</code> <code>password = password(</code><code>'123456'</code><code>)</code>

<code>    </code><code>-&gt;   where user = </code><code>'root'</code><code>;</code>

        當然，上面兩種方式選一種就可以了。這樣的話，我們就為root使用者建立了密碼，以後在使用root使用者登陸到資料庫時都需要輸入密碼，如下：

<code>xpleaf@leaf:～$ mysql -u root</code>

<code>error 1045 (28000): access denied </code><code>for</code> <code>user </code><code>'root'</code><code>@</code><code>'localhost'</code> <code>(using password: no)</code>

<code>xpleaf@leaf:</code><code>/usr/local/mysql</code><code>$ mysql -u root -p</code>

<code>enter password:</code>

        這時再重新看一下mysql.user表：

<code>mysql&gt; </code><code>select</code> <code>user, host, password from mysql.user;                             +------+-----------+-------------------------------------------+</code>

<code>| user | host      | password                                  |</code>

<code>+------+-----------+-------------------------------------------+</code>

<code>| root | localhost | *6bb4837eb74329105ee4568dda7dc67ed2ca2ad9 |</code>

<code>| root | leaf      | *6bb4837eb74329105ee4568dda7dc67ed2ca2ad9 |</code>

<code>| root | 127.0.0.1 | *6bb4837eb74329105ee4568dda7dc67ed2ca2ad9 |</code>

<code>| root | ::1       | *6bb4837eb74329105ee4568dda7dc67ed2ca2ad9 |</code>

<code>|      | localhost |                                           |</code>

<code>|      | leaf      |                                           |</code>

        可以看到已經為root使用者建立為密碼，隻是這裡顯示的是密碼被哈希加密後的值。

--賬戶安全優化2：為匿名使用者建立密碼或删除匿名使用者

為匿名使用者建立密碼或删除匿名使用者

a.為匿名使用者建立密碼

        與上面的方法相同：

<code>mysql&gt; update mysql.user </code><code>set</code> <code>password = password(</code><code>'123456'</code><code>)   where user = </code><code>''</code><code>;</code>

    這裡我們使用update語句的方法。

    另外注意這裡的`flush privileges`語句，這個語句的作用是使我們剛剛修改密碼的操作馬上生效，而無需重新開機mysql服務，如果沒有使用該語句，同時也沒有重新開機mysql服務，使用新密碼重新登陸mysql時會一直提示error 1045 (28000): access denied for user 'root'@'localhost' (using password: yes)錯誤。

b.删除匿名使用者

        如果你覺得匿名使用者留着實在沒有什麼必要的話，也可以直接将其删除：

<code>shell&gt; mysql -u root -p</code>

<code>enter password: (enter root password here)</code>

<code>mysql&gt; drop user </code><code>''</code><code>@</code><code>'localhost'</code><code>;</code>

<code>mysql&gt; drop user </code><code>''</code><code>@</code><code>'host_name'</code><code>;</code>

（2）mysql測試資料庫安全優化

--預設情況下的資料庫本身存在安全隐患

        官方文檔的說明：

the <code>mysql.db</code> table contains rows that permit all accounts to access the <code>test</code> database and other databases with names that start with <code>test_</code>       

        也就是說mysql.db表中有些行允許所有的使用者通路test資料庫或以名字test_開頭的資料庫，雖然這對于測試資料庫很友善，但其還是帶來了一定的安全隐患，是以我們也要對其進行優化。

--資料庫安全優化：删除test資料庫或名字以test開頭的資料庫

         如下：

<code>mysql&gt; delete from mysql.db where db like </code><code>'test%'</code><code>;</code>

<code>mysql&gt; drop database </code><code>test</code><code>;</code>

        到這裡的話本文就結束了，如果你是在ubuntu上初次編譯安裝mysql，隻要你按照上面的方法去做，正常情況下是不會出現什麼問題的，部落客已進行多次測試。

        當然，當你已經完全熟悉這樣的一個過程之後，以後編譯安裝時就不需要再一步步這樣去做了，隻需要寫個一鍵安裝部署的腳本就可以了。