Debian上MySQL配置有哪些要点

Debian 上 MySQL 配置要点

一 安装与基础安全

• 更新系统并安装：执行 sudo apt update && sudo apt install mysql-server，随后使用 sudo systemctl start mysql && sudo systemctl enable mysql 启动并设为开机自启。
• 运行安全向导：执行 sudo mysql_secure_installation，按提示设置 root 密码、移除匿名用户、禁止远程 root 登录、删除测试库并重新加载权限表。
• 特定版本需求：如需 8.0 等特定版本，先添加 MySQL 官方 APT 存储库（如安装 mysql-apt-config 包），再 apt 安装，便于获取最新安全修复与版本一致性。

二 配置文件与关键参数

• 配置文件路径与加载顺序：Debian 常用为 /etc/mysql/my.cnf，并包含 /etc/mysql/mysql.conf.d/*.cnf 等片段；加载顺序通常为：/etc/my.cnf → /etc/mysql/my.cnf → SYSCONFDIR/my.cnf → $MYSQL_HOME/my.cnf → --defaults-extra-file → ~/.my.cnf。
• 核心参数建议（[mysqld] 段）：
  • 基础：datadir、socket、port=3306、bind-address（仅本地用 127.0.0.1，需要远程改为 0.0.0.0 并配合防火墙）。
  • 字符集：使用 utf8mb4，设置 character-set-server=utf8mb4 与 collation-server=utf8mb4_unicode_ci。
  • 内存与连接：innodb_buffer_pool_size（建议为物理内存的60%–80%）、max_connections（结合业务与内存评估）。
  • 日志：log_error=/var/log/mysql/error.log，slow_query_log=1、slow_query_log_file、long_query_time=2 用于定位性能问题。
  • InnoDB：innodb_file_per_table=1；如非强一致场景，可将 innodb_flush_log_at_trx_commit=2 提升吞吐（需权衡持久性）。

三 网络与远程访问

• 监听地址：在 /etc/mysql/mysql.conf.d/mysqld.cnf 的 [mysqld] 中将 bind-address 设为 0.0.0.0 以监听所有地址；仅本机访问则保持 127.0.0.1。
• 防火墙放行：在 Debian 上放行 3306/TCP（如使用 ufw：sudo ufw allow 3306/tcp；如使用 nftables 则添加相应规则）。
• 用户与来源限制：避免使用 root 远程登录，按需创建业务账号并限制来源，例如：
  • CREATE USER ‘app’@‘192.168.1.%’ IDENTIFIED BY ‘StrongPass!’;
  • GRANT ALL PRIVILEGES ON appdb.* TO ‘app’@‘192.168.1.%’;
  • FLUSH PRIVILEGES;
• 加密连接：启用 SSL/TLS 以保护数据传输（配置 ssl 参数、证书与强制加密策略），并在客户端连接时指定 –ssl-mode=REQUIRED。

四 备份恢复与日常运维

• 逻辑备份与恢复：使用 mysqldump 定期备份，例如：
  • 备份：mysqldump -u root -p --single-transaction --routines --triggers --databases mydb > backup.sql
  • 恢复：mysql -u root -p < backup.sql
• 表维护：使用 mysqlcheck 检查与修复：
  • mysqlcheck -u root -p --all-databases --auto-repair
• 监控与日志：
  • 基础监控：mysqladmin status/extended-status；
  • 慢查询分析：启用慢查询日志（见上），结合业务定期分析；
  • 可视化监控：可选 Percona Monitoring and Management（PMM） 等工具。

五 升级兼容性与故障排查

• 版本选择与依赖：确保 MySQL 版本与 Debian 版本兼容，生产变更前在测试环境充分验证；必要时使用 官方 APT 源或容器化方案以便回滚与维护。
• 认证插件差异：MySQL 8.0+ 默认认证插件为 caching_sha2_password，部分旧客户端可能不兼容，可在创建用户时指定 IDENTIFIED WITH mysql_native_password 或按需调整客户端库。
• 常见故障定位：
  • 服务无法启动：查看 systemctl status mysql 与 /var/log/mysql/error.log 定位语法或权限问题；
  • 远程连接被拒：核对 bind-address、用户 host 白名单与 防火墙 规则；
  • 配置语法检查：执行 mysqld --verbose --help | grep -A1 “Default options” 验证包含路径与参数可用性。