Linux服务器生产环境MySQL标准化部署全流程实操指南

部署前置准备

环境选型说明

目前生产环境主流服务器操作系统为CentOS 7.x/Stream 9，MySQL主流稳定版本为8.0系列。根据DB-Engines 2024年数据库流行度报告，MySQL全球占比达到43.5%，8.0版本因性能提升30%以上、安全机制增强，已覆盖82%以上的新增生产部署场景。

硬件与系统基础要求

• 低并发场景（QPS<1000）：CPU核心≥2核，内存≥4G，存储≥50G可用空间，满足小型业务系统需求
• 中高并发场景（QPS 1000-10000）：CPU核心≥8核，内存≥16G，存储采用SSD≥200G可用空间，保障读写性能

部署前系统预处理

执行系统基础配置，避免后续部署出现端口、权限异常，依次执行以下指令：

``` 更新系统软件包 yum update -y 临时禁用SELinux，永久生效需重启服务器 sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config setenforce 0 开放MySQL默认3306端口 firewall-cmd --add-port=3306/tcp --permanent firewall-cmd --reload ```

部署方式选型对比

当前主流MySQL部署方式分为三类，适用场景差异明显：

• 官方YUM源安装：操作简单，自动处理依赖，更新便捷，适合绝大多数生产场景，自动化程度高
• 二进制包安装：自定义灵活，性能调优空间大，适合有定制需求的资深运维团队
• 源码编译安装：可深度裁剪功能、适配特殊硬件，部署周期长，维护难度大，仅适用于特殊场景

本文采用生产环境最通用的官方YUM源部署MySQL 8.0，所有步骤可直接落地执行。

标准化部署流程

添加MySQL官方YUM源

下载并导入对应CentOS版本的官方源配置包，指令如下：

``` CentOS 7.x 版本 wget https://dev.mysql.com/get/mysql80-community-release-el7-5.noarch.rpm rpm -ivh mysql80-community-release-el7-5.noarch.rpm ```

安装MySQL服务

执行安装指令，自动完成依赖下载、文件部署操作：

``` yum install -y mysql-community-server ```

安装完成后可执行验证命令，输出包含MySQL 8.0.x版本信息即代表安装成功。

``` rpm -qi mysql-community-server ```

启动服务并获取初始密码

MySQL 8.0首次启动会自动生成root用户临时密码，设置开机自启后提取密码记录：

``` systemctl start mysqld systemctl enable mysqld grep 'temporary password' /var/log/mysqld.log ```

输出结果中root@localhost:后的字符串即为临时root密码，请妥善留存。

安全初始化配置

使用临时密码登录MySQL终端，执行root密码修改操作。MySQL 8.0默认开启密码强度校验，新密码需要包含大小写字母、数字和特殊符号，长度不小于8位。

``` mysql -u root -p 进入终端后执行以下命令修改密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewStrongPass1!'; ```

禁止直接开放root用户远程连接权限，避免暴力破解风险。需要远程访问时，创建专用业务用户并授权，示例操作如下：

``` 创建仅允许访问指定库的远程用户 CREATE USER 'biz_user'@'192.168.%' IDENTIFIED BY 'BizUserStrongPass2!'; GRANT ALL PRIVILEGES ON `biz_database`. TO 'biz_user'@'192.168.%'; FLUSH PRIVILEGES; ```

核心性能参数配置

默认配置无法满足生产场景性能需求，需要修改/etc/my.cnf配置文件，根据硬件调整核心参数，参考配置如下：

参数名称	参考配置值	作用说明
innodb_buffer_pool_size	服务器物理内存的50%-70%	缓存InnoDB数据和索引，是MySQL核心性能参数
max_connections	1024-8192	最大并发连接数，根据业务并发量调整
innodb_log_file_size	256M-1G	InnoDB重做日志大小，过大延长故障恢复时间，过小增加刷盘频率
character-set-server	utf8mb4	默认字符集，支持emoji等特殊字符，适配全场景业务
bind-address	0.0.0.0	允许任意地址连接，若仅本地访问可保留127.0.0.1

修改配置后备份原文件，再重启服务生效，指令如下：

``` cp /etc/my.cnf /etc/my.cnf.bak.$(date +%Y%m%d) systemctl restart mysqld ```

常见问题排查

MySQL服务启动失败

端口占用排查：执行netstat -tunlp | grep 3306检查端口是否被其他进程占用，更换端口或终止占用进程即可解决。

权限错误排查：MySQL数据目录/var/lib/mysql的属主必须为mysql用户，执行chown -R mysql:mysql /var/lib/mysql即可修复权限异常。

无法建立远程连接

按顺序排查三个核心点：服务器防火墙是否开放3306端口；MySQL用户授权的地址段是否包含客户端IP；my.cnf中bind-address是否绑定为127.0.0.1，修改为0.0.0.0即可。

生产环境安全规范

• 定期备份：生产环境至少每日执行一次全量备份，每小时执行增量备份，备份文件需离线异地存储，避免数据丢失
• 及时更新：每季度更新MySQL小版本，根据MySQL官方安全公告，8.0版本平均每个季度修复2-3个高危安全漏洞
• 访问控制：通过防火墙限制3306端口仅对业务服务器IP开放，禁止将MySQL端口直接暴露到公网