一、环境准备与旧版本清理

在部署MySQL 8.0前，需确保系统环境干净且符合安装要求。首先需要彻底清除可能存在的旧版本残留，这是避免版本冲突的关键步骤。

1.1 卸载旧版本组件

使用RPM包管理器进行精确卸载，通过grep过滤出所有MySQL相关包：

for pkg in $(rpm -qa | grep -i mysql); do 
    rpm -e $pkg --nodeps --verbose
done

该命令会强制卸载所有匹配的MySQL组件，--nodeps参数确保跳过依赖检查，--verbose显示详细执行过程。

1.2 清理残留文件

删除数据目录和配置文件时需谨慎操作，建议先备份重要数据：

rm -rf /var/lib/mysql{,/.*}  # 删除数据目录及隐藏文件
rm -f /etc/my.cnf /etc/mysql/my.cnf  # 删除主配置文件

对于生产环境，建议使用mv命令重命名而非直接删除，保留30天后再清理。

二、资源库配置与软件安装

MySQL 8.0采用模块化资源库管理，需先配置官方YUM源。

2.1 添加官方资源库

从可信渠道获取资源包后执行本地安装：

wget https://repo.mysql.com/yum/mysql-8.0-community/el/7/x86_64/mysql80-community-release-el7-6.noarch.rpm
yum localinstall mysql80-community-release-el7-6.noarch.rpm

安装完成后验证资源库配置：

yum repolist enabled | grep mysql

应显示mysql80-community相关条目。

2.2 执行安装

建议使用--disablerepo参数排除其他版本库：

yum install mysql-community-server \
    --disablerepo=mysql56-community \
    --disablerepo=mysql57-community

安装完成后检查文件完整性：

rpm -V mysql-community-server

三、服务启动与初始化

MySQL 8.0引入新的服务管理机制，需特别注意启动顺序和依赖关系。

3.1 服务启动

使用systemd管理服务生命周期：

systemctl start mysqld          # 启动服务
systemctl enable mysqld         # 设置开机自启
systemctl status mysqld --no-pager  # 查看状态

对于容器化部署，需确保/var/lib/mysql目录有正确权限。

3.2 初始化日志分析

首次启动会产生临时密码，通过journalctl或直接查看日志文件获取：

grep 'temporary password' /var/log/mysqld.log
# 输出示例：
# 2023-05-15T10:30:22.123456Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: Xk7!jP9#Lm2e

建议将密码提取命令封装为脚本：

#!/bin/bash
LOG_FILE="/var/log/mysqld.log"
if [ -f "$LOG_FILE" ]; then
    grep 'temporary password' "$LOG_FILE" | awk '{print $NF}'
else
    echo "Error: MySQL log file not found" >&2
    exit 1
fi

四、密码安全策略配置

MySQL 8.0默认启用强密码验证策略，需特别注意配置方式变更。

4.1 首次登录

使用临时密码登录时必须立即修改：

mysql -uroot -p'Xk7!jP9#Lm2e' -e "SELECT 1"
# 执行任何查询都会触发密码修改提示

4.2 密码策略调整

8.0版本将5.7的validate_password_policy参数拆分为多个独立参数：

参数	等效5.7参数	说明
`validate_password.policy`	`validate_password_policy`	0(LOW)/1(MEDIUM)/2(STRONG)
`validate_password.length`	`validate_password_length`	最小长度要求
`validate_password.mixed_case_count`	-	大小写字母要求
`validate_password.number_count`	-	数字要求
`validate_password.special_char_count`	-	特殊字符要求

临时修改策略（重启失效）：

SET GLOBAL validate_password.policy=LOW;
SET GLOBAL validate_password.length=4;

永久生效需修改配置文件：

[mysqld]
validate_password.policy=LOW
validate_password.length=4

4.3 密码重置示例

完整重置流程：

-- 登录后立即修改（必须使用ALTER USER）
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass123!';
-- 若遇到策略错误，先调整策略
SET GLOBAL validate_password.policy=0;
SET GLOBAL validate_password.length=4;
-- 再次尝试修改
ALTER USER 'root'@'localhost' IDENTIFIED BY '1234';

五、生产环境加固建议

5.1 基础安全配置

修改root账户主机限制：

RENAME USER 'root'@'localhost' TO 'admin'@'%';
CREATE USER 'root'@'127.0.0.1' IDENTIFIED BY 'StrongPassword!';

删除匿名账户：
```
DROP USER IF EXISTS ''@'localhost';
```

5.2 审计配置

启用通用查询日志（开发环境）：

[mysqld]
general_log=1
general_log_file=/var/log/mysql/mysql-general.log

生产环境建议使用企业级审计插件或对接日志服务。

5.3 备份策略

配置逻辑备份：

# 每日全量备份脚本示例
mysqldump -uroot -p --single-transaction --all-databases > /backup/full_$(date +%Y%m%d).sql

对于大型数据库，建议使用物理备份工具或云服务商提供的备份服务。

六、常见问题处理

6.1 启动失败排查

检查错误日志：
```
journalctl -u mysqld -n 50 --no-pager
```
常见原因：

数据目录权限错误（应属mysql用户）
端口冲突（默认3306）
内存不足（innodb_buffer_pool_size设置过大）

6.2 连接拒绝问题

检查监听状态：

netstat -tulnp | grep mysqld
ss -tulnp | grep mysqld

确认绑定地址：

[mysqld]
bind-address=0.0.0.0  # 或特定IP

七、性能优化建议

7.1 基础参数调优

[mysqld]
innodb_buffer_pool_size=4G  # 建议为物理内存的50-70%
innodb_log_file_size=256M
innodb_flush_log_at_trx_commit=2  # 牺牲部分持久性换取性能
sync_binlog=0  # 非金融类系统可考虑

7.2 连接管理

[mysqld]
max_connections=500
thread_cache_size=64
table_open_cache=4000

结语

MySQL 8.0在安全性、性能和功能方面都有显著提升，但部署过程需要特别注意版本兼容性和安全策略配置。通过本文介绍的完整流程，系统管理员可以系统化地完成从环境准备到生产加固的全过程。对于企业级部署，建议结合监控告警系统和自动化运维工具，构建完整的数据库管理生态。

MySQL 8.0 部署与安全配置全流程指南