华为云服务器部署mysql
1. 下载mysql压缩包
本机是64位，直接用命令安装
msyql官网： https://dev.mysql.com/downloads/mysql/
去网站看下所需的版本，修改下列命令
wget http://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.20-linux-glibc2.12-x86_64.tar.gz
2. 解压
解压命令：tar -zxvf mysql-xxx.tar.gz
复制解压后的mysql目录
cp -r mysql-5.7.20-linux-glibc2.12-x86_64 /usr/local/mysql
创建目录：/usr/local/mysql/data/mysql
授权目录：cd /usr/local/mysql/
命令 ：chown -R mysql:mysql ./
3. 初始化mysql
执行： ./scripts/mysql_install_db --user=root --datadir=/usr/local/mysql/data/mysql
报错：-bash: ./scripts/mysql_install_db: No such file or directory
原因是：MySQL5.7没有scripts目录，不用管。
执行下列命令（在bin目录下执行）
初始化命令：/usr/local/mysql/bin/mysqld --initialize --user=root --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data/mysql
会报错：mysqld: error while loading shared libraries: libaio.so.1: cannot open shared object file: No such file or directory
这个问题出现的原因是缺少libaio，使用命令yum install -y libaio进行安装
再次执行初始化命令
成功，初始化密码也出来了（初始密码要记住！！！稍后登录会用）
3. 设置加密连接
执行mysql_ssl_rsa_setup
-bash: mysql_ssl_rsa_setup: command not found
首先，进入cd /usr/bin
然后，ln -fs /usr/local/mysql/bin/mysql_ssl_rsa_setup /usr/bin
报错：
修改 /etc/my.cnf 文件
[mysqld]
#datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# add start 2017.12.4
datadir=/usr/local/mysql/data/mysql
basedir=/usr/local/mysql
user=root
character_set_server=utf8 #设置编码格式，否则出现中文乱码
# add end
# Settings user and group are ignored when systemd is used.再次执行mysql_ssl_rsa_setup
4. 加入系统服务
将mysqld文件复制到/etc/init.d目录下
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
进入/etc/init.d目录并修改mysqld文件
添加下方两条数据
basedir=/usr/local/mysql
datadir=/usr/local/mysql/data/mysql如图所示 ↓
执行：
chkconfig mysqld on # 设置开机自启动
chkconfig --list | grep mysqld
5. 启动mysql服务
启动（start） 重启（restart） 停止（stop）
启动命令：service mysqld start
报错：
创建目录/var/log/mysql /var/run/mysql /var/lib/ mysql
ps：mariadb是MySQL的一个分支
再次开启服务，要是还出错就在log目录下再加一个mariadb的目录
6. 配置环境变量
使用命令 vim /etc/profile 进行环境变量的配置
划到最下面，添加一条：export PATH=$PATH:/usr/local/mysql/bin/
保存退出，使用命令“source /etc/profile”更新环境变量
使用命令“echo $PATH”查看环境变量是否配置完毕
7. 登录mysql
如果丢失临时密码，找回方法：
找到datadir目录进入，cd /usr/local/mysql/data/mysql/ 删除所有，重新初始化，生成新的临时密码。
登录命令：mysql -u root -p
输入临时密码完成登录
登录报错
解决办法：
ln -s /var/lib/mysql/mysql.sock /tmp/mysql.sock
操作完成后再次登录
临时密码过于复杂，修改密码：
set password for 'root'@'localhost' =password('新密码');
//更改root密码的sql语句，root是新的root密码（别忘了结尾的;号）
退出，再次验证登录是否成功
8. 使用本地Navicat连接数据库
1）创建用户用来远程连接
GRANT ALL PRIVILEGES ON *.* TO 'devtest'@'%' IDENTIFIED BY 'devtest' WITH GRANT OPTION;
（第一个devtest表示用户名，%表示所有的电脑都可以连接，也可以设置某个ip地址运行连接，第二个devtest表示密码）。
2）刷新权限
执行 flush privileges; 立即生效
3）查询数据库用户
（看到用户创建成功了）
SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;
9. 开启防火墙端口
什么都不设置直接通过Navicat连，大概率是报错的
查看端口命令：netstat -an|grep 3306
先确定控制打开3306端口（），如果可以访问就OK。
如果不行：
centos7防火墙命令：
查看已经开放的端口：firewall-cmd --list-ports
防火墙没开启，开启防火墙：systemctl start firewalld.service
开启启动防火墙：systemctl enable firewalld.service
开启防火墙后开放端口：firewall-cmd --zone=public --add-port=3306/tcp --permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
查看3306端口使用的什么协议：netstat -antp | grep 3306
查看已经开放的端口：firewall-cmd --list-ports 
此命令执行后没有结果，应该是开启端口和开放端口意义不同，此处不需要开启，只要开放。
10.开启iptables
为了安全，不光有防火墙，往往还开启了iptables服务。
设置 iptables service: yum -y install iptables-services
要修改防火墙配置，如增加防火墙端口3306
vim /etc/sysconfig/iptables
增加规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
保存退出后
systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
Netfileter/iptables (以下简称iptables)是nuix/linux 系统自带的优秀且完全免费的基于包过滤的防火墙工具、它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制。
最后重启系统使设置生效即可。
systemctl start iptables.service #打开防火墙
systemctl stop iptables.service #关闭防火墙
systemctl status iptables #查看当前运行情况
systemctl stop iptables #结束运行