CentOS 7 に MySQL Server 8 をインストールする

CentOS 7 に MySQL Community Server 8.0 を yum でパッケージインストールする手順の解説。

MySQL :: MySQL 8.0 Reference Manual :: 2.5.1 Installing MySQL on Linux Using the MySQL Yum Repository

MySQL 5.7 は「MySQL 5.7 セットアップ手順と関連情報 - Qiita」を参照。

公式リポジトリの追加

yum install https://repo.mysql.com/mysql80-community-release-el7.rpm

公式の MySQL Yum Repository から環境に合った mysql80-community-release パッケージの URL を取得してインストールする。

リポジトリのエイリアス
https://dev.mysql.com/get/mysql80-community-release-el7-7.noarch.rpm のリダイレクト先の https://repo.mysql.com/ を確認すると、 mysql80-community-release-el7.rpm が mysql80-community-release-el7-7.noarch.rpm と同じタイムスタンプになっており最終版のエイリアスになっていると推測されるので、そちらを指定した方が楽だろう。

インストールすると /etc/yum.repos.d/ に以下のファイルが配置される。

• mysql-community.repo
• mysql-community-source.repo

MySQL Server のインスト−ル

mysql-server

yum install mysql-server

パッケージ名に mysql-server を指定すると mysql-community-server パッケージにエイリアスされる。

依存関係で以下のパッケージがインストールされる。

• mysql-community-libs
• mysql-community-libs-compat
• mysql-community-client
• mysql-community-common

デフォルトでインストールされている mariadb-libs パッケージは自動でアンインストールされるので事前に削除する必要はない。

mysql-devel

Gem::Ext::BuildError: ERROR: Failed to build gem native extension.

mysql_config コマンドを利用したい時や gem mysql2 を利用する場合は mysql-devel (mysql-community-devel パッケージにエイリアスされる) をインストールする必要がある。

認証方式の変更

デフォルトの認証方式は割と地雷になるので要注意。

認証方式の指定

echo 'default-authentication-plugin = mysql_native_password' >> /etc/my.cnf

認証方式を mysql_native_password に変更する。

mysql.user テーブルの plugin カラムに保存されてしまうので、先に変更指定しておく必要がある。

認証エラー

PHP Warning:  mysqli_real_connect(): (HY000/2054): The server requested authentication method unknown to the client

デフォルトの認証方式では PHP などの接続ライブラリ側で未対応のため上記のようなエラーが発生する。

初期化

初期化にはサービスを初回起動する方法と mysqld を --initialize-insecure オプションで起動する方法がある。前者は初期パスワードが自動生成される。
https://github.com/mysql/mysql-docker/blob/mysql-server/8.0/docker-entrypoint.sh

サービスの起動と初期化

systemctl start mysqld

サービス名は mysqld で、最初の起動時にサーバーのデータディレクトリが空の場合、以下の処理が行われる。

• サーバーの初期化
• SSL 証明書とキーファイルをデータディレクトリに生成
• validate_password のインストールと有効化
• スーパーユーザーアカウント 'root'@'localhost の作成
• スーパーユーザーの初期パスワードの自動生成

初期パスワードの確認

grep 'temporary password' /var/log/mysqld.log

出力例

2019-06-01T00:00:00.000000Z 5 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: InitP@ssw0rd

前述の初期化で生成されたスーパーユーザーの初期パスワードはエラーログファイルに記録される。

root パスワードの変更

パスワードの生成

< /dev/urandom tr -dc 'A-Za-z0-9!$%&()*+,-./:;<=>?@[\]^_{|}~' | head -c 16; echo

記号は Password special characters - OWASP 参照。
運用上混乱を招きやすいため " ' ` # は除外。

パスワードの変更

mysqladmin -u root -p$(grep 'password' /var/log/mysqld.log | awk '{print $13}') password

Warning: Since password will be sent to server in plain text, use ssl connection to ensure password safety.

mysqladmin でスーパーユーザーの初期パスワードを変更しようとすると Warning が表示される。
MySQL 8.0 から mysqladmin password コマンドの引数（新パスワード）を省略できるようになった。

初期化で validate_password が有効化されるため、パスワードに指定する文字列は以下の要件を満たす必要がある。

• 1文字以上の大文字
• 1文字以上の小文字
• 1文字以上の数字
• 1文字以上の特殊文字
• 合計8文字以上

SQL 文でパスワードを変更する方法

ALTER USER USER() IDENTIFIED BY 'NewP@ssw0rd!';

MySQL Configuration Utility

mysql_config_editor set --host=localhost --user=root --password

暗号化されたパスワードを .mylogin.cnf ファイルに保存して mysql や mysqladmin などの MySQL クライアントのパスワード入力を省略することができる。

MySQL クライアントの設定

オプションファイル

echo -e "[mysql]\npager = less -SFXin" > ~/.my.cnf

オプションファイル ~/.my.cnf に MySQL クライアントのオプションをユーザー固有に設定できる。

オプショングループ

第33回　MySQLのオプションファイル my.cnfの豆知識［その2］：MySQL道普請便り｜gihyo.jp … 技術評論社

プログラム	オプショングループ
mysql	[client], [mysql]
mysql_secure_installation	[client], [mysql], [mysql_secure_installation]
mysqladmin	[client], [mysqladmin]
mysqldump	[client], [mysqldump]
mysqlpump	[client], [mysql_dump]
mysqlcheck	[client], [mysqlcheck]
mysqlbinlog	[client], [mysqlbinlog]
mysqlimport	[client], [mysqlimport]
mysqlshow	[client], [mysqlshow]
mysqlslap	[client], [mysqlslap]
mysqltest	[client], [mysqltest]

DB および DB ユーザーの作成

DB の作成

mysqladmin create dbname

DB ユーザーの作成

CREATE USER 'dbuser'@'localhost' IDENTIFIED BY 'P@ssw0rd';

権限の割り当て

GRANT ALL PRIVILEGES ON `dbname`.* TO 'dbuser'@'localhost';

設定の確認

自動起動設定の確認

systemctl is-enabled mysqld

出力例

enabled

インストール直後にサービスが自動起動される設定になっている。

文字コード設定の確認

SHOW GLOBAL VARIABLES LIKE 'character_set\_%';

SHOW VARIABLES LIKE 'character_set\_%';

GLOBAL を省略するとデフォルト値の LOCAL として指定される。

各データベースの文字コード設定の確認

SELECT * FROM information_schema.SCHEMATA;

タイムゾーンの確認

SELECT @@system_time_zone, @@global.time_zone, @@session.time_zone;

サーバー起動時にホストマシンのタイムゾーンで system_time_zone システム変数で設定しようとし、その後この値は変更しない。
通常、タイムゾーンは TZ 環境変数で指定される。

time_zone 変数は接続する各クライアントのタイムゾーンを初期化するために使用される。デフォルト値は SYSTEM で system_time_zone の値を使用することを意味する。

MySQL プログラム群

MySQL サーバーおよびサーバースタートアッププログラム

プログラム	説明
mysqld	MySQL サーバー
mysqld_safe	MySQL サーバースタートアップスクリプト
mysql.server	MySQL サーバースタートアップスクリプト
mysqld_multi	Manage Multiple MySQL Servers

MySQL インストール関連プログラム

プログラム	説明
comp_err	Compile MySQL Error Message File
mysql_secure_installation	Improve MySQL Installation Security
mysql_ssl_rsa_setup	Create SSL/RSA Files
mysql_tzinfo_to_sql	Load the Time Zone Tables
mysql_upgrade	Check and Upgrade MySQL Tables

MySQL クライアントプログラム

プログラム	説明
mysql	MySQL コマンドラインクライアント
mysqladmin	MySQL サーバー管理用クライアント
mysqlcheck	テーブル管理プログラム
mysqldump	データベースバックアッププログラム
mysqlimport	データインポートプログラム
mysqlpump	データベースバックアッププログラム
mysqlshow	Display Database, Table, and Column Information
mysqlslap	Load Emulation Client

MySQL 管理およびユーティリティプログラム

プログラム	説明
ibd2sdi	InnoDB Tablespace SDI Extraction Utility
innochecksum	Offline InnoDB File Checksum Utility
myisam_ftdump	Display Full-Text Index information
myisamchk	MyISAM Table-Maintenance Utility
myisamlog	Display MyISAM Log File Contents
myisampack	Generate Compressed, Read-Only MyISAM Tables
mysql_config_editor	MySQL Configuration Utility
mysqlbinlog	Utility for Processing Binary Log Files
mysqldumpslow	Summarize Slow Query Log Files

MySQL プログラム開発ユーティリティ

プログラム	説明
mysql_config	Display Options for Compiling Clients
my_print_defaults	Display Options from Option Files

その他のプログラム

プログラム	説明
lz4_decompress	Decompress mysqlpump LZ4-Compressed Output
perror	Display MySQL Error Message Information
zlib_decompress	Decompress mysqlpump ZLIB-Compressed Output

MySQL Utilities

2018年5月30日時点の Oracle ライフタイムサポートポリシーに基づき、 MySQL Utilities は Oracle Sustaining Support の対象となります。Utilities のいくつかの機能は Shell のロードマップにあるので、ユーザーは MySQL Shell への移行をお勧めします。 ¹

MySQL Utilities のインストール

yum install mysql-utilities

2017年1月18日リリースの MySQL Utilities 1.6.5 がインストールされる。

コマンド一覧

コマンド	備考
mysqlauditadmin
mysqlauditgrep
mysqlbinlogmove
mysqlbinlogpurge
mysqlbinlogrotate
mysqldbcompare
mysqldbcopy
mysqldbexport
mysqldbimport
mysqldiff
mysqldiskusage
mysqlfailover
mysqlfrm
mysqlgrants
mysqlindexcheck
mysqlmetagrep
mysqlprocgrep
mysqlreplicate
mysqlrpladmin
mysqlrplcheck
mysqlrplms
mysqlrplshow
mysqlrplsync
mysqlserverclone
mysqlserverinfo
mysqlslavetrx
mysqluc
mysqluserclone

MySQL Shell

MySQL Shell のインストール

yum install mysql-shell

1. "Per Oracle's Lifetime Support policy, as of May 30, 2018, MySQL Utilities is covered under Oracle Sustaining Support. Some features of Utilities are on the roadmap for Shell, users are encouraged to migrate to MySQL Shell." - MySQL :: Download MySQL Utilities (Archived Versions) ↩