生产环境部署 MySQL 8.0：基于官方二进制包的安装

系统环境说明#

项目	值
操作系统	Linux 发行版系统（CentOS 7 / Rocky Linux / RHEL / Debian / Ubuntu）
MySQL 版本	8.0.44
安装方式	官方二进制包`.tar.xz`
安装路径	`/usr/local/mysql`
数据目录	`/data/mysql`（多实例时如`/data/mysql3307`）
用户权限	独立用户`mysql`
启动方式	systemd 服务，非脚本启动
监听端口	3306
运行用户	mysql

一、创建系统用户和目录结构#

1
# 创建 mysql 组，如果提示已存在可忽略，继续后续步骤
2
sudo groupadd mysql
3
# 创建 mysql 用户，并加入 mysql 组，不允许登录系统，不创建 home 目录，如果提示已存在可忽略
4
sudo useradd -r -g mysql -s /sbin/nologin -M mysql
5

6
# 创建安装目录和数据目录
7
sudo mkdir -p /usr/local/mysql
8
sudo mkdir -p /data/mysql
9
sudo mkdir -p /data/mysql/log
10
sudo mkdir -p /data/mysql/tmp
11

12
# 设置用户和用户组权限
13
chown -R mysql:mysql /usr/local/mysql
14
chown -R mysql:mysql /data/mysql

二、下载并解压官方 MySQL 二进制包#

1
cd /usr/local/src
2
wget https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-8.0.44-linux-glibc2.28-x86_64.tar.xz
3

4
sudo tar -xJf mysql-8.0.44-linux-glibc2.28-x86_64.tar.xz -C /usr/local
5
sudo chown -R mysql:mysql /usr/local/mysql-8.0.44-linux-glibc2.28-x86_64
6

7
# 软连接统一入口（升级只需要切换软链）
8
sudo ln -sfn /usr/local/mysql-8.0.44-linux-glibc2.28-x86_64 /usr/local/mysql

可选：使用SElinux

1
# 赋予 SELinux 标签
2
semanage fcontext -a -t mysqld_db_t "/data/mysql(/.*)?"
3
semanage fcontext -a -t mysqld_var_run_t "/data/mysql/mysqld.pid"
4
semanage fcontext -a -t mysqld_var_run_t "/data/mysql/mysql.sock"
5

6
# 应用生效
7
restorecon -Rv /data/mysql

三、设置环境变量并初始化数据库文件#

初始化前确认数据目录为空（否则会失败）

3.1 设置环境变量#

1
echo 'export PATH=/usr/local/mysql/bin:$PATH' | sudo tee /etc/profile.d/mysql.sh
2
sudo chmod 644 /etc/profile.d/mysql.sh
3
source /etc/profile.d/mysql.sh

NOTE
通过 /usr/local/mysql 软连接统一管理 MySQL 版本并将其加入 PATH，后续命令默认指向当前激活版本

3.2 初始化数据目录#

初始化前确认数据目录为空（否则会失败）

使用 --log-error 指定日志文件输出位置，用于后续获取 Root 密码（需要 保证日志目录存在且 mysqld 用户有写权限）

1
/usr/local/mysql/bin/mysqld --initialize --basedir=/usr/local/mysql --datadir=/data/mysql --log-error=/data/mysql/log/mysql-error.log --user=mysql

四、配置 `/etc/my.cnf` 配置文件#

根据生产环境实际情况自定义：

1
[client]
2
port=3306
3
socket=/data/mysql/mysql.sock
4
default-character-set=utf8mb4
5

6
[mysqld]
7
########################################
8
# 基础路径与进程
9
########################################
10
basedir=/usr/local/mysql
11
datadir=/data/mysql
12
socket=/data/mysql/mysql.sock
13
pid-file=/data/mysql/mysqld.pid
14
port=3306
15
user=mysql
16
tmpdir=/data/mysql/tmp
17

18
# 建议仅本机管理默认绑定本地；如需对外提供服务再改 0.0.0.0 并配安全组/防火墙
19
bind-address=127.0.0.1
20

21
# 避免 DNS 反查导致连接慢与线程堆积
22
skip-name-resolve=1
23

24
# 显式字符集（避免客户端/服务器不一致）
25
character-set-server=utf8mb4
26
collation-server=utf8mb4_general_ci
27

28
########################################
29
# 日志
30
########################################
31
log-error=/data/mysql/log/mysql-error.log
32

33
# 慢查询：生产建议开启，但阈值别太激进；1 秒在高并发场景会产生大量日志
34
slow_query_log=1
35
slow_query_log_file=/data/mysql/log/mysql-slow.log
36
long_query_time=2
37
log_queries_not_using_indexes=0
38

39
########################################
40
# 连接与资源
41
########################################
42
max_connections=500
43
# 防止连接洪峰把实例拖死；建议配合应用连接池
44
max_connect_errors=100
45

46
# 文件句柄限制（需系统 ulimit 配合）
47
open_files_limit=65535
48

49
# 大 SQL/批量导入时可适当调大
50
max_allowed_packet=64M
51

52
########################################
53
# InnoDB（核心）
54
########################################
55
default_storage_engine=InnoDB
56
innodb_file_per_table=1
57

58
# 下面两个值强依赖内存与写入量：
59
# - buffer_pool 建议为物理内存的 60%~70%（专用 MySQL 机器）
60
innodb_buffer_pool_size=1G
61
# - redo log 256M~2G 视写入量而定；写入越高可适当增大
62
innodb_log_file_size=256M
63

64
# 保守的刷盘策略：强一致（性能换可靠性）
65
innodb_flush_log_at_trx_commit=1
66
sync_binlog=1
67

68
# SSD 建议开启 O_DIRECT，避免双缓存；HDD/虚拟化环境可按实际验证
69
innodb_flush_method=O_DIRECT
70

71
########################################
72
# 安全
73
########################################
74
symbolic-links=0
75

76
# 建议限制导入导出目录；如不需要导出可设置为空字符串禁用
77
secure_file_priv=/tmp

五、配置 systemd 启动文件#

创建：/etc/systemd/system/mysqld.service

1
[Unit]
2
Description=MySQL Server (8.0)
3
Documentation=man:mysqld(8)
4
After=network-online.target
5
Wants=network-online.target
6

7
[Install]
8
WantedBy=multi-user.target
9

10
[Service]
11
User=mysql
12
Group=mysql
13
Type=notify
14

15
TimeoutStartSec=0
16
OOMScoreAdjust=-1000
17
ExecStart=/usr/local/mysql/bin/mysqld --defaults-file=/etc/my.cnf
18
LimitNOFILE=65536
19
Restart=on-failure
20
RestartPreventExitStatus=1
21
PrivateTmp=false

加载配置变动、设置自启，并立即启动

1
systemctl daemon-reload
2
systemctl enable mysqld --now

六、首次登录并修改 root 密码#

1
# 从日志文件中查找初始密码
2
grep 'temporary password' /data/mysql/log/mysql-error.log
3

4
# 登录 mysql 控制台
5
mysql -uroot -p
6

7
# 修改密码（必须包含大小写字母+数字+特殊字符）
8
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewP@ssw0rd!';

七、安全初始化与优化（可选）#

1
# 禁用匿名账户
2
DELETE FROM mysql.user WHERE user='';
3

4
# 禁用远程 root 登录
5
UPDATE mysql.user SET host='localhost' WHERE user='root';
6

7
# 删除测试库
8
DROP DATABASE test;
9

10
# 刷新权限
11
FLUSH PRIVILEGES;

八、其他建议（根据场景选用）#

若使用多实例，可分别配置 /data/mysql3307/ 等数据目录和多个 my3307.cnf 文件
定期备份：使用 mysqldump 或 xtrabackup
配合 fail2ban、iptables 做安全防护
开启慢查询日志，监控 SQL 性能
禁用 skip-grant-tables，避免漏洞

系统环境说明#

一、创建系统用户和目录结构#

二、下载并解压官方 MySQL 二进制包#

三、设置环境变量并初始化数据库文件#

3.1 设置环境变量#

3.2 初始化数据目录#

四、配置 /etc/my.cnf 配置文件#

五、配置 systemd 启动文件#

六、首次登录并修改 root 密码#

七、安全初始化与优化（可选）#

八、其他建议（根据场景选用）#

四、配置 `/etc/my.cnf` 配置文件#