MySQL离线部署指南：企业内网环境实战

1. 离线部署MySQL的必要性与准备工作

在企业生产环境中，Linux服务器往往部署在内网环境，无法直接连接互联网进行软件安装。这种情况下，离线部署MySQL数据库成为系统管理员的必备技能。与在线安装相比，离线部署具有以下优势：

  1. 安全性更高：避免了直接从网络下载可能带来的安全风险
  2. 环境隔离：特别适合金融、政务等对网络隔离要求严格的场景
  3. 版本可控：可以精确控制安装的MySQL版本，避免自动升级带来的兼容性问题

1.1 硬件与系统要求

在开始部署前，请确保服务器满足以下最低配置要求：

  • 内存：至少2GB（建议4GB以上）
  • 磁盘空间：数据目录至少预留20GB空间
  • 操作系统：主流Linux发行版（CentOS/RHEL 7+、Ubuntu 18.04+等）
  • 依赖库：glibc 2.17+、libstdc++ 6.0.19+

提示：可以通过命令ldd --version和strings /usr/lib64/libstdc++.so.6 | grep CXXABI查看当前系统的glibc和libstdc++版本。

1.2 安装包获取策略

MySQL官方提供了多种安装包格式，对于离线部署我们推荐选择：

  1. Generic Linux压缩包（.tar.xz格式）：解压即可用，兼容性强
  2. RPM Bundle包：适合基于RPM的系统，包含所有依赖
  3. 自定义编译包：针对特定环境优化性能

本文以MySQL 8.0.39的Generic Linux包为例，下载时需注意：

  • 选择与系统架构匹配的版本（x86_64或aarch64）
  • 确认glibc版本要求（本例需要glibc 2.17+）

2. 详细部署步骤解析

2.1 上传与解压安装包

将下载的mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz上传到服务器的/usr/local目录。推荐使用以下方法：

# 使用SFTP客户端（如FileZilla）上传 # 或通过SCP命令从本地传输 scp mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz root@服务器IP:/usr/local/

解压安装包并重命名目录：

cd /usr/local tar -xf mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz mv mysql-8.0.39-linux-glibc2.17-x86_64 mysql

注意：保持/usr/local/mysql目录结构完整，这是MySQL的默认基础目录(basedir)。

2.2 系统用户与权限配置

为MySQL创建专用系统用户和组：

groupadd mysql useradd -r -g mysql -s /bin/false mysql

关键参数说明：

  • -r：创建系统账户（UID<1000）
  • -s /bin/false：禁止该用户登录shell
  • -g mysql：指定主用户组

设置目录权限：

chown -R mysql:mysql /usr/local/mysql chmod -R 750 /usr/local/mysql

2.3 数据目录规划与配置

建议将数据目录与程序分离，便于后续维护：

mkdir -p /data/mysql chown mysql:mysql -R /data/mysql chmod 700 /data/mysql

数据目录选择考虑因素：

  1. 独立分区：避免系统盘写满影响数据库运行
  2. 存储类型：生产环境建议使用SSD或高性能存储阵列
  3. 容量规划：根据业务数据量预留足够空间

2.4 配置文件优化

编辑/etc/my.cnf配置文件，以下是最关键的配置项：

[mysqld] port=3306 bind-address=0.0.0.0 user=mysql basedir=/usr/local/mysql datadir=/data/mysql socket=/tmp/mysql.sock pid-file=/data/mysql/mysql.pid # 字符集设置 character_set_server=utf8mb4 collation-server=utf8mb4_unicode_ci # 内存配置（根据服务器内存调整） innodb_buffer_pool_size=1G innodb_log_file_size=256M # 连接数配置 max_connections=200 thread_cache_size=10 # 其他优化 innodb_flush_log_at_trx_commit=1 sync_binlog=1

配置要点说明：

  • bind-address：生产环境建议绑定具体IP而非0.0.0.0
  • innodb_buffer_pool_size：通常设为物理内存的50-70%
  • character_set_server：推荐使用utf8mb4以支持完整Unicode

3. 数据库初始化与启动

3.1 初始化数据库

执行初始化命令：

cd /usr/local/mysql/bin ./mysqld --defaults-file=/etc/my.cnf --initialize --user=mysql

初始化过程会：

  1. 创建系统表（mysql.user等）
  2. 生成临时root密码（保存在错误日志中）
  3. 初始化InnoDB存储引擎

查看初始密码：

grep 'temporary password' /data/mysql/mysql.err

3.2 配置系统服务

将MySQL加入系统服务：

cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld chkconfig --add mysqld chkconfig mysqld on

服务管理命令：

  • 启动：service mysqld start
  • 停止：service mysqld stop
  • 状态：service mysqld status

3.3 首次登录与密码修改

使用初始密码登录：

/usr/local/mysql/bin/mysql -u root -p

修改root密码：

ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; FLUSH PRIVILEGES;

安全建议：

  1. 密码长度至少12位，包含大小写字母、数字和特殊字符
  2. 生产环境建议定期更换密码
  3. 避免在脚本中硬编码密码

4. 常见问题与解决方案

4.1 依赖库缺失问题

典型错误：

./mysqld: /lib64/libstdc++.so.6: version `CXXABI_1.3.11' not found

解决方案：

  1. 检查现有库版本：
strings /usr/lib64/libstdc++.so.6 | grep CXXABI
  1. 下载兼容的libstdc++库：
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/libstdc++-4.8.5-44.el7.x86_64.rpm rpm -Uvh libstdc++-4.8.5-44.el7.x86_64.rpm
  1. 创建符号链接：
ln -sf /usr/lib64/libstdc++.so.6.0.19 /usr/lib64/libstdc++.so.6

4.2 日志目录权限问题

错误提示：

Error: log-error set to '/var/log/mariadb/mariadb.log'

解决方法：

mkdir -p /var/log/mariadb touch /var/log/mariadb/mariadb.log chown -R mysql:mysql /var/log/mariadb

4.3 连接数不足问题

表现：应用程序报"Too many connections"错误

优化方案：

  1. 临时调整：
SET GLOBAL max_connections=300;
  1. 永久修改：
# 在my.cnf中增加 max_connections=300
  1. 连接池优化：
  • 应用端使用连接池（如HikariCP）
  • 合理设置连接超时时间

5. 生产环境优化建议

5.1 安全加固措施

  1. 删除测试数据库：
DROP DATABASE test;
  1. 创建专用应用账户：
CREATE USER 'appuser'@'192.168.1.%' IDENTIFIED BY 'ComplexP@ssw0rd'; GRANT SELECT,INSERT,UPDATE,DELETE ON appdb.* TO 'appuser'@'192.168.1.%';
  1. 启用SSL连接：
# 生成SSL证书 openssl req -x509 -newkey rsa:2048 -keyout /data/mysql/server-key.pem -out /data/mysql/server-cert.pem -days 365 -nodes

5.2 备份策略配置

推荐备份方案：

  1. 物理备份（使用Percona XtraBackup）：
xtrabackup --backup --target-dir=/backups/mysql/full --datadir=/data/mysql
  1. 逻辑备份（mysqldump）：
/usr/local/mysql/bin/mysqldump -u root -p --all-databases --single-transaction > /backups/mysql/full_dump.sql
  1. 备份周期建议：
  • 完整备份：每周一次
  • 增量备份：每天一次
  • 二进制日志：实时归档

5.3 性能监控设置

基础监控项配置：

  1. 启用慢查询日志：
slow_query_log=1 slow_query_log_file=/var/log/mysql/mysql-slow.log long_query_time=2
  1. 安装MySQL监控插件：
INSTALL PLUGIN sys SONAME 'sys.so';
  1. 常用监控命令：
-- 查看连接数 SHOW STATUS LIKE 'Threads_connected'; -- 查看缓存命中率 SHOW STATUS LIKE 'Innodb_buffer_pool_read%'; -- 查看锁等待 SELECT * FROM sys.innodb_lock_waits;

通过以上步骤，您已经完成了一个生产级MySQL数据库的离线部署。实际运维中，还需要根据业务特点持续优化配置参数，并建立完善的监控告警机制。