部署MySQL常见问题

什么是auth_socket插件？

在Ubuntu与Debian操作系统中，MySQL 会使用 auth_socket 插件默认为 root 用户进行认证，这允许系统的 root 用户直接访问 MySQL 数据库而无需密码。这种方式的优点有：

• 增强本地安全性：

  • 自动匹配系统用户：auth_socket插件通过 Unix socket 文件验证登录的系统用户是否与 MySQL 中的用户相匹配，确保只有具有适当操作系统权限的用户才能登录。

  • 限制非本地访问：仅允许具有对应 Unix 权限的用户进行本地登录，这是增强系统安全性的一种方法。

• 简化管理：

  • 省去密码管理：对于开发者和管理员来说，不需要记忆或管理 MySQL 密码，因为认证依赖于现有系统用户的凭证。

  • 快速访问：通过sudo mysql可以快速进入 MySQL shell，适合于本地开发和管理环境。

• 减少攻击面：减少暴力破解风险，因为不需要密码，理论上减少了暴力破解 MySQLroot密码的机会。

auth_socket 插件适用于：

• 本地开发环境：在开发环境中，快速配置和访问 MySQL 变得非常方便，auth_socket插件提供了适合本地环境的安全级别。

• 安全内网环境：在一个受控的安全网络中，依赖操作系统的访问控制即可满足大多数安全需求。

在生产环境中，通常推荐配置密码保护并创建其他用户以保持数据库的安全性和控制性。

Ubuntu/Debian实例如何获取系统别名？

lsb_release 命令是一个标准工具，用于显示 Linux 发行版的信息。使用以下命令即可详细查看系统的版本信息，包括别名（代号）。

1. 运行以下命令获取完整的发行版信息。

   lsb_release -a

   输出示例（对于 Ubuntu 系统）。

   No LSB modules are available.
   Distributor ID: Ubuntu
   Description:    Ubuntu 20.04.5 LTS
   Release:        20.04
   Codename:       focal

   在输出中，Codename 字段值即为系统的别名。

2. 运行以下命令获取发行版代号（简洁输出）。

   lsb_release -c

   输出示例。

   Codename:       focal

MySQL服务常见状态有哪些？

MySQL 服务的状态信息是诊断 MySQL 数据库服务器运行状况的关键指标。以下是一些常见的 MySQL 服务状态及其含义，这些状态可以通过系统服务管理工具（如 systemctl 或 service 命令）来查看。

• active (running)：

  • 说明：MySQL 服务正在正常运行，可以接受来自客户端的连接请求。

  • 操作：不需要采取任何措施，除非有特定问题需要解决。

• inactive (dead)：

  • 说明：MySQL 服务当前未在运行。这可能是由于服务正常关闭，或由于错误导致服务中止。

  • 操作：如果需要，请通过sudo systemctl start mysqld启动服务。检查服务关闭的原因，如错误日志中是否有相关信息。

• failed：

  • 说明：MySQL 服务启动失败，通常是由于配置错误、权限问题、端口冲突或其他运行时错误导致。

  • 操作：使用sudo systemctl status mysqld获取详细错误信息，并查阅/var/log/mysqld.log等日志文件以诊断问题。

• activating (start)：

  • 说明：MySQL 服务正在启动过程中。这可能是由于初始化需要较长时间。

  • 操作：等待启动完成或检查启动日志确保没有错误。

• deactivating (stop)：

  • 说明：MySQL 服务正在关闭过程中。

  • 操作：通常不需要采取任何措施，等待它完成关闭。

• reloading (reload)：

  • 说明：MySQL 服务配置正在重新加载中。这可能是在更改配置文件后发起的。

  • 操作：通常该状态很快就会完成。