在Linux服务器环境中部署数据库是许多开发者和运维人员的日常需求。CentOS作为经典的服务器操作系统，搭配MySQL数据库可以构建稳定高效的应用环境。本教程将带你从零开始，完成MySQL的安装、基础配置及安全设置，全程采用命令行操作，步骤清晰且无需额外图形界面依赖。
检查系统环境与准备工作
安装前请先确认你的CentOS版本，推荐使用CentOS 7或8及以上版本。通过终端登录服务器后，执行sudo yum update命令更新系统软件包，确保基础环境处于最新状态。如果之前安装过MariaDB或其他版本的MySQL，建议先彻底卸载干净，避免端口冲突或配置文件混乱。卸载完成后，清理残留的依赖包，为全新安装扫清障碍。
使用官方源安装MySQL
CentOS默认仓库中通常包含的是MariaDB而非MySQL，为了获得官方稳定的MySQL服务，我们需要添加官方YUM源。首先在终端中执行wget命令下载MySQL官方的repo文件，或者直接使用curl命令获取。接着通过yum-config-manager或手动编辑etcyumreposd目录下的配置文件来启用MySQL社区版源。完成源配置后，运行sudo yum install mysqlcommunityserver命令进行安装。系统会自动解析依赖并下载相关文件，等待进度条走完即可。安装过程中若出现提示，直接按y确认继续。
启动服务与初始化配置
安装完毕后，MySQL不会自动启动。需要执行systemctl start mysqld命令手动拉起服务，并通过systemctl enable mysqld设置开机自启。接着查看服务状态，确保显示activerunning即表示正常运行。初次启动时，系统会在varlogmysqldlog日志文件中生成一个临时随机密码。使用grep命令搜索该日志文件找到初始密码，这是后续修改root账户密码的关键凭证。拿到密码后，执行mysqlsecureinstallation脚本进入安全配置向导。
修改密码与安全策略设置
进入安全配置向导后，首先会要求输入刚才找到的临时密码。验证成功后，系统会询问是否更换root密码。强烈建议选择y并设置一个符合强度要求的复杂密码，包含大小写字母、数字及特殊符号，这样能有效防止暴力破解。随后向导会连续弹出几个选项，分别对应移除匿名用户、禁止root远程登录、删除测试数据库以及刷新权限表。除非你有明确的远程管理需求，否则全部选择y保持默认安全策略。这一步完成后，数据库的基础安全防线已经建立。
防火墙与网络访问配置
默认情况下MySQL只监听本地回环地址，外部客户端无法连接。如果需要从其他机器访问，必须先放行防火墙规则。CentOS 7以上版本使用firewalld，执行sudo firewallcmd --permanent --addport=3306tcp命令开放端口，然后reload使配置生效。如果使用云服务器的话，还需登录控制台的安全组策略，添加入方向3306端口的放行规则。接下来编辑MySQL配置文件mycnf，找到bindaddress字段，将其值改为0.0.0.0或注释掉该行，保存后重启mysqld服务。
创建用户与授权远程访问
出于安全考虑，不建议直接使用root账户进行业务连接。登录MySQL客户端后，执行create user命令创建专用账号，设定密码并绑定特定网段。接着用grant all privileges语句赋予该账号对指定数据库的全部操作权限，最后执行flush privileges让授权立即生效。此时你可以使用第三方数据库管理工具尝试连接，输入新账号密码和服务器IP进行测试。如果连接成功，说明整个安装配置流程已顺利完成。
日常维护与性能优化建议
数据库装好只是第一步，长期稳定运行还需要定期维护。建议开启慢查询日志，通过分析长时间执行的SQL语句来优化索引结构。定期备份数据是重中之重，可以使用mysqldump命令编写定时任务，将备份文件推送到异地存储或对象存储空间。监控内存占用和连接数变化，根据实际情况调整innodbbufferpoolsize等核心参数。遇到卡顿或报错时，优先查看错误日志定位问题根源。掌握这些基础运维技巧，能让你的MySQL服务始终保持在最佳状态。
