安装MySQL后,必须初始化数据目录,包括mysql
系统schema中的表:对于某些MySQL安装方法,数据目录初始化是自动的
对于其他安装方法,您必须手动初始化数据目录。其中包括在Unix和类Unix系统上从通用二进制和源码发行版安装,以及在Windows上从zip压缩包安装。
本节介绍如何为那些不能自动初始化数据目录的MySQL安装方式,进行手动初始化数据目录。
数据目录初始化概述
在此处显示的示例中,服务器打算在mysql
登录帐户的用户ID下运行。如果帐户不存在,请创建该帐户,或者替换您计划用于运行服务器的不同现有登录帐户的名称。
1、将位置更改为MySQL安装的顶级目录,这通常是/usr/local/mysql
的(根据需要调整系统的路径名):
cd /usr/local/mysql
2、secure_file_priv系统变量将导入和导出操作限制在特定目录。创建一个目录,其位置可以指定为该变量的值:
mkdir mysql-files
将目录用户和组所有权授予mysql
用户和mysql
组,并适当设置目录权限:
chown mysql:mysql mysql-files
chmod 750 mysql-files
3、使用服务器初始化数据目录,包括mysql
schema包含确定如何允许用户连接到服务器的初始MySQL授权表。例如:
bin/mysqld --initialize --user=mysql
通常,数据目录初始化只需要在您第一次安装MySQL后完成。但是,初始化数据目录的命令不会覆盖任何现有的mysql
schema表,因此在任何情况下运行都是安全的。
4、如果没有任何选项文件,服务器运行默认设置。要显式指定MySQL服务器在启动时应使用的选项,请将它们放在选项文件中,例如/etc/my.cnf
或/etc/mysql/my.cnf
。例如,您可以使用选项文件来设置secure_file_priv系统变量。
5、要确定MySQL在系统启动时无需人工干预即可启动。
6、数据目录初始化在mysql
schema中创建时区表,但不填充它们。
数据目录初始化程序
将位置更改为MySQL安装的顶级目录,这通常是/usr/local/mysql
的(根据需要调整系统的路径名):
cd /usr/local/mysql
要初始化数据目录,调起mysqld与--initialize或--initialize-insecure选项,这取决于您是否希望服务器生成一个随机的初始密码为'root'@'localhost'
帐户,或创建该帐户时不指定密码:
1、使用--initialize进行"安全默认"安装(即,包括生成随机的初始root
密码)。在这种情况下,密码被标记为过期,您必须选择一个新的。
2、使用--initialize-insecure,不会生成root
密码。这是不安全的;您需要在将服务器投入生产使用之前及时为帐户分配密码。
有关分配新的'root'@'localhost'
密码的说明,请参阅初始化后root密码修改。
注:服务器将任何消息(包括任何初始密码)写入其标准错误输出。这可能会被重定向到错误日志,在Windows上,使用--console选项将消息定向到控制台。
在Unix和类Unix系统上,数据库目录和文件必须由mysql
登录帐户拥有,以便稍后运行时服务器可以读取和写入它们。为确保这一点,请从系统root
帐户启动mysqld并包含--user选项,如下所示:
bin/mysqld --initialize --user=mysql
bin/mysqld --initialize-insecure --user=mysql
或者,在已登录为mysql用户中
执行mysqld,在这种情况下,您可以从命令中省略--user选项。
在Windows上,使用以下命令之一:
bin\mysqld --initialize --console
bin\mysqld --initialize-insecure --console
注:如果缺少所需的系统库,数据目录初始化可能会失败。例如,您可能会看到如下错误:
bin/mysqld: error while loading shared libraries:
libnuma.so.1: cannot open shared object file:
No such file or directory
如果发生这种情况,您必须手动或使用系统的包管理器安装缺失的库。然后重试数据目录初始化命令。
如果mysqld无法识别安装目录或数据目录的正确位置,则可能需要指定其他选项--basedir
或--datadir
。例如(在一行中输入命令):
bin/mysqld --initialize --user=mysql--basedir=/opt/mysql/mysql--datadir=/opt/mysql/mysql/data
或者,将相关的选项设置放在选项文件中,并将该文件的名称传递给mysqld。对于Unix和类Unix系统,假设选项文件名是/opt/mysql/mysql/etc/my.cnf
。将以下行放在文件中:
[mysqld]
basedir=/opt/mysql/mysql
datadir=/opt/mysql/mysql/data
然后调起mysqld如下(在一行中输入命令,首先输入--defaults-file选项):
bin/mysqld --defaults-file=/opt/mysql/mysql/etc/my.cnf--initialize --user=mysql
在Windows上,假设C:\my.ini
包含以下行:
[mysqld]
basedir=C:\\Program Files\\MySQL\\MySQL Server 8.4
datadir=D:\\MySQLdata
然后调起mysqld如下(同样,您应该在一行中输入命令,首先输入--defaults-file选项):
bin\mysqld --defaults-file=C:\my.ini--initialize --console
重要:始化数据目录时,除了用于设置目录位置的选项(如--basedir或--datadir)和--user选项(如果需要)之外,不应指定任何其他选项。MySQL服务器在正常使用期间使用的选项可以在初始化后重新启动时设置。有关详细信息,请参阅--initialize选项的描述。
数据目录初始化期间的服务器操作
注:服务器执行的数据目录初始化序列不能替代mysql_secure_installation执行的操作。
当使用--initialize或--initialize-insecure选项调用时,mysqld在数据目录初始化序列期间执行以下操作:
1、服务器检查数据目录是否存在,如下所示:
-
如果不存在数据目录,则服务器会创建它。
-
如果数据目录存在但不为空(即包含文件或子目录),服务器在产生错误消息后退出:
[ERROR] --initialize specified but the data directory exists. Aborting.
在这种情况下,请删除或重命名数据目录,然后重试。如果每个条目的名称都以句点(
.
)开头,则允许存量数据目录为非空。
2、在数据目录中,服务器创建mysql
系统schema及其表,包括数据字典表、授权表、时区表和服务器端帮助表。
3、服务器初始化管理InnoDB表所需的系统表空间和相关数据结构。注意:在mysqld设置InnoDB 系统表空间后,对表空间特征的某些更改需要设置一个全新的实例。合格的更改包括系统表空间中第一个文件的文件名和撤消日志的数量。如果您不想使用默认值,请确保innodb_data_file_path和innodb_log_file_size配置参数的设置在MySQL配置文件 中到位,然后再运行mysqld。还要确保根据需要指定影响InnoDB文件创建和位置的其他参数,例如innodb_data_home_dirinnodb_log_group_home_dir,如果这些选项在配置文件中,但该文件不在MySQL默认读取的位置,请在运行mysqld时使用--defaults-extra-file选项指定文件位置。
4、服务器创建一个'root'@'localhost'超级用户帐户和其他保留帐户(参见第8.2.9节,“保留帐户”)。一些保留帐户被锁定,客户端无法使用,但'root'@'localhost'用于管理用途,您应该为其分配密码。服务器关于'root'@'localhost'帐户密码的操作取决于您如何调起它:
使用--initialize但不--initialize-insecure,服务器生成一个随机密码,将其标记为过期,并写入一个显示密码的消息:
[Warning] A temporary password is generated for root@localhost:
iTag*AfrH5ej
使用--initialize-insecure,(无论是否--initialize,因为--initialize-insecure暗示--initialize),服务器不会生成密码或标记密码已过期,并写入警告消息:
[Warning] root@localhost is created with an empty password ! Please
consider switching off the --initialize-insecure option.
有关分配新的'root'@'localhost'密码的说明,请参阅下面的说明
5、服务器填充用于HELP的服务器端help表。服务器不填充时区表。要手动执行此操作
6、如果使用init_file系统变量来命名包含SQL语句的文件,则服务器将执行该文件中的语句。当服务器在引导模式下运行时,某些功能不可用,这些功能限制了文件中允许的语句。这些语句包括与帐户管理(如CREATE USER或GRANT)、复制和全局事务标识符相关的语句。
7、服务器退出。
初始化后root密码分配
通过使用--initialize或--initialize-insecure启动服务器初始化数据目录后,正常启动服务器(即不使用这些选项中的任何一个)并为'root'@'localhost'帐户分配新密码:
1、启动服务器
2、连接到服务器
如果使用--initialize但不--initialize-insecure初始化数据目录,则以root身份连接到服务器:
mysql -u root -p
然后,在密码提示处,输入服务器在初始化序列中生成的随机密码:
Enter password: (enter the random root password here)
如果您不知道此密码,请查看服务器错误日志。
如果您使用--initialize-insecure初始化数据目录,请以root连接到服务器,无需密码:
mysql -u root --skip-password
3、连接后,使用ALTER USER语句分配新的root密码:
ALTER USER 'root'@'localhost' IDENTIFIED BY 'root-password';
尝试连接到主机通常127.0.0.1解析为localhost帐户。但是,如果服务器在启用skip_name_resolve的情况下运行,则会失败。如果您计划这样做,请确保存在可以接受连接的帐户。例如,为了能够使用--host=127.0.0.1或--host=::1以root连接,请创建以下帐户:
CREATE USER 'root'@'127.0.0.1' IDENTIFIED BY 'root-password';
CREATE USER 'root'@'::1' IDENTIFIED BY 'root-password';
可以使用init_file系统变量将这些语句放入要执行的文件中。