哥们儿，最近折腾服务器，发现CentOS 7上装 MySQL 可不是点几下鼠标就能搞定的。很多人一开始图省事，直接在默认源里 ，结果装完后发现版本老掉牙，或者根本没装对。我踩过这个坑，所以今天跟你聊聊，怎么在 CentOS 7 上把 MySQL 装得稳当、顺手，别走弯路。
先说源。CentOS 7 官方仓库里的 MySQL 版本默认是 MariaDB 的分支，和原版 MySQL 有区别。虽然 MariaDB 兼容性不错，但如果你习惯使用 MySQL 官方工具或特定功能，还是得用官方源。第一步，去 MySQL 官网下载 Yum 仓库包，用 或 拉到服务器上，然后执行 安装。这一步别偷懒，直接装官方源，后面省心。装完源后，就能用 了，注意版本号，默认会装最新的稳定版。建议先 看看有哪些版本，比如 或 ，选一个自己熟悉的。别盲目追新版，新特性多但兼容性也可能出问题，例如 MySQL 8.0 的密码加密方式与旧客户端不匹配，折腾半天。
装完包别急着启动，先检查一下 配置文件。默认配置挺保守，但有些坑。比如数据目录默认在 ，如果是生产环境，最好搬到大分区，否则日志多了根分区会爆。修改 路径时，记得把原有文件拷过去并重新设置权限。字符集默认是 latin1，中文会乱码，建议加上 和 。这些细节不提前处理，后面建好表结构再改会很麻烦。MySQL 8.0 默认开启 插件，密码强度要求高。如果只是本地测试，可以关闭或设个简单密码，省得记不住。
启动服务用 ，再用 设为开机自启。启动后有个关键步骤：MySQL 5.7 以上版本安装时会自动生成一个临时密码，保存在 。用 找到密码，然后 登录。进去后第一件事是改密码，使用 语句。别拖延，临时密码有效期短，过期后必须重置。改密码时注意长度和复杂度，否则 会拦你。如果不喜欢这个插件，可以在配置文件里关闭，或调整策略。建议新手保留插件，养成好习惯，免得以后被黑客钻空子。
改完密码后就能正常使用 MySQL 了。但别急着建库建表，先做安全加固。运行 脚本，它会帮助你删除匿名用户、禁止 root 远程登录、删除测试库等。生产环境必须做，测试环境也别偷懒。尤其是禁止 root 远程登录，默认是允许的，风险太大。最好创建一个专门的管理员用户，例如 ，只授权给特定 IP 段。可以这样授权： 既方便管理，又安全。防火墙记得放行 3306 端口：，然后重载防火墙。
数据库装好后，日常运维也有讲究。日志文件默认在 ，大小会疯长，需要配置 定期轮转。慢查询日志可以打开，记录执行时间超过 1 秒的 SQL，方便优化。比如在配置文件里加 和 ，然后分析慢查询日志，找出缺索引的表。备份策略更是必不可少，使用 或 ，每天跑一次，备份文件存到另一台机器。我见过太多人数据库崩了才想起没备份，哭都来不及。CentOS 7 的定时任务用 ，写个脚本，凌晨 3 点跑备份，简单粗暴。
聊聊版本选择。如果是新项目，推荐 MySQL 8.0，性能更好，支持窗口函数、CTE 等新特性。但要注意，8.0 的密码插件默认是 ，旧版 PHP 或 Navicat 可能连不上，需要改回 。如果项目依赖旧版，例如 Drupal 7 或某些老框架，使用 MySQL 5.7 更稳妥。版本迁移也有坑，例如 8.0 改了数据字典，升级前最好用 检查表。别盲目追新，也别死守旧版，根据实际需求选。CentOS 7 本身快 EOL 了，但 MySQL 服务还能跑好几年，趁现在把环境搭好，省得后面手忙脚乱。装完别忘了测试连接，用 看看响应时间，确保一切正常。
