本文环境信息：
| 软件 | 版本 |
|---|---|
| CentOS | CentOS 7.4 |
| MySQL | 8.0.x |
安装前先更新系统所有包
sudo yum update
安装
1. 添加 Yum 包
wget https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm
# 或者 wget http://repo.mysql.com/mysql80-community-release-el7-1.noarch.rpm
sudo yum update
sudo rpm -ivh mysql80-community-release-el7-1.noarch.rpm
注：在 官网 可以找到最新的 rpm 包名。
2. 安装 MySQL
# 安装
sudo yum -y install mysql-community-server
# 启动守护进程
sudo systemctl start mysqld
# 查看状态
sudo systemctl status mysqld
# 查看版本
mysql -V
安装完后，MySQL 会在系统启动时自动启动，如果不想让它自动启动，可以使用 systemctl disable mysqld 关闭它。
3. 修改密码
MySQL 安装过程中会为 root 用户生成一个临时密码，保存在 /var/log/mysqld.log 中。通过以下命令查看：
sudo grep 'temporary password' /var/log/mysqld.log
进入 MySQL 客户端修改：
mysql -u root -p
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your passowrd';
# ALTER USER 'root'@ IDENTIFIED BY 'your passowrd';
密码强度要求是：不少于12字符，必须包含大写字母、小写字母、数字和特殊字符。
3. MySQL 安全配置
MySQL 包含一个安全设置向导脚本，可以用它来修改安全选项。
sudo mysql_secure_installation
运行后依次设置以下几项：
- 修改root账号密码
- 密码强度验证插件（建议使用）
- 移除匿名用户（建议移除）
- 禁用root账户远程登录
- 移除测试数据库（test）
根据个人情况设置。
用户权限
1. 赋予权限
# 创建本地用户
CREATE USER 'user'@'localhost' IDENTIFIED BY 'password';
# 新建远程用户
CREATE USER 'user'@'%' IDENTIFIED BY 'password';
# 新建数据库
CREATE DATABASE test_db;
# 查看用户权限
SHOW GRANTS FOR 'user'@'%';
# 赋予用户指定数据库远程访问权限
GRANT ALL PRIVILEGES ON test_db.* TO 'user'@'%';
# 赋予用户对所有数据库远程访问权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%';
# 赋予用户对所有数据库本地访问权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'localhost';
# 刷新权限
FLUSH PRIVILEGES;
2. 收回权限
# 收回权限
REVOKE ALL PRIVILEGES ON *.* FROM 'test'@'%';
# 删除本地用户
DROP USER 'user'@'localhost';
# 删除远程用户
DROP USER 'user'@'%';
# 刷新权限
FLUSH PRIVILEGES;
3. 远程登录
在 mysql 数据库查看 user 表信息 ：
use mysql;
select host, user, authentication_string, plugin from user;
表格中 root 用户的 host 默认是 localhost，只允许本地访问。
update user set host = '%' where user = 'root';
# 刷新
FLUSH PRIVILEGES;授权 root 用户的所有权限并设置远程访问：
# 授权
GRANT ALL ON *.* TO 'root'@'%';
# 刷新
FLUSH PRIVILEGES;
root 用户默认的密码加密方式是：caching_sha2_password；而很多图形客户端工具可能还不支持这种加密认证方式，连接的时候就会报错 。通过以下命令重新修改密码：
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your password';
这里指定了 root 的密码加密方式为 mysql_native_password，如果想改变默认密码加密方式都是，可以在 /etc/my.cnf 文件加上一行：
default-authentication-plugin=mysql_native_password
如果服务器开启了防火墙，则需要打开 3306 端口。
firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload
注意：如果是云服务器，有的服务商（如阿里云）需要到控制台去开放端口的。
修改字符编码
字符集是一套符号和编码，查看字符集配置：
mysql> show variables like 'charac%';
+--------------------------+--------------------------------+
| Variable_name | Value |
+--------------------------+--------------------------------+
| character_set_client | utf8mb4 |
| character_set_connection | utf8mb4 |
| character_set_database | utf8mb4 |
| character_set_filesystem | binary |
| character_set_results | utf8mb4 |
| character_set_server | utf8mb4 |
| character_set_system | utf8 |
| character_sets_dir | /usr/share/mysql-8.0/charsets/ |
+--------------------------+--------------------------------+
字符集生效规则为：Table 继承于 Database，Database 继承于 Server。就是说，可只设置 character_set_server。
校对规则是在字符集内用于比较字符的一套规则，查看校对规则：
mysql> show character set like 'utf8%';
+---------+---------------+--------------------+--------+
| Charset | Description | Default collation | Maxlen |
+---------+---------------+--------------------+--------+
| utf8 | UTF-8 Unicode | utf8_general_ci | 3 |
| utf8mb4 | UTF-8 Unicode | utf8mb4_0900_ai_ci | 4 |
+---------+---------------+--------------------+--------+
校对规则生效规则：如果没有设置校对规则，字符集取默认校对规则，例如 utf8mb4 的校对规则是utf8mb4_0900_ai_ci。
MySQL 8 默认字符集改成了 utf8mb4。之前的 MySQL 版本如果默认字符集不是 utf8mb4，建议改成 utf8mb4。
mb4 即 most bytes 4。为什么是 utf8mb4，而不是 utf8？MySQL 支持的 utf8 编码最大字符长度为 3 字节，如果遇到 4 字节的宽字符就会插入异常。
下面是 老版MySQL 修改字符集为 utf8mb4 的步骤，MySQL 8.0+ 无需修改。
# 查看配置文件位置
whereis my.cnf
# 打开文件
vi /etc/my.cnf
增加字符编码配置项：
[client]
default-character-set=utf8mb4
[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci
重启 MySQL 服务
sudo systemctl restart mysqld
使用 MySQL 命令检查字符集配置：
show variables like 'charac%';