mysql的密码设置以及常规优化配置

3242423

最近有人在问我mysql的密码设置，刚好最近手头上有mysql服务器需要常规优化配置，那么这里就简单的说一下吧：  一、首先是mysql的密码设置
    要知道，在实际生产环境中mysql的root用户要是没有密码是非常不安全的，而在新安装的mysql一般都是没有密码的，那么我们在对mysql部署后除了必要的安全措施，还要对mysql的root用户添加密码，而给用户添加或修改密码都是在修改mysql.user这张表，那么mysql的设置或修改密码的方法就有3种。
    1、使用mysqladmin客户端工具，这个是mysql非常强大的管理工具，它位于mysql的安装目录下的bin目录下，用它添加、修改用户的密码使用方法很简单：

1 2	[iyunv@localhost ~]# mysqladmin -u 用户名 -p 密码 password 新密码 #要注意的是新安装的mysql中root是没有密码的所以这里-p参数选项就可以省略

    2、在mysql的交互界面中set password设置密码，这个比较常用，它是隐式使用mysql.user表的所以就可以在mysql的交互界面下直接使用，方法如下：

1 2	mysql> set password for 'root'@'localhost' = password('newpassword'); #这里执行完后会隐式执行flush privileges;所以设置往后就会立即生效

    3、在mysql的交互界面中update mysql.user表：

1 2 3

mysql> update mysql.user set password = password('newpassword') #在update后需要flush privileges;其次，如果需要给同一个用户不同授权主机的批量加密可以 mysql> update mysql.user set password = password('newpassword')where user = 'root'

总的来说mysql的用户密码设置很简单，现在就再说一下mysql或者是其他安装的服务中进行常规优化
  二、mysqld配置常规优化
    1、首先我们在系统中是有默认的mysqld，那么我们在安装后用的man帮助就一定不是最新的，那就要修改下man班助的配置文件，添加最新的mysqld中man帮助的环境路径

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@localhost bin]# vim /etc/man.config ···略··· # MANBIN                /usr/local/bin/man # # Every automatically generated MANPATH includes these fields # MANPATH /usr/man MANPATH /usr/share/man MANPATH /usr/local/man MANPATH /usr/local/share/man MANPATH /usr/X11R6/man MANPATH /usr/local/mysql/man #添加mysqld中man帮助的路径，这样man就是最新的了

    2、修改系统中默认mysql的动态链接库，这个如果不改有的时候mysql会无法启动的，而系统管理动态链接库可以通过ldconfig管理

1 2 3 4 5 6 7

[iyunv@localhost ~]# cd /etc/ld.so.conf.d [iyunv@localhost ld.so.conf.d]# vim mysql.conf /usr/local/mysql/lib #这是最新的mysqld动态库的路径 [iyunv@localhost ld.so.conf.d]# ldconfig #执行加载下，要注意的是如果是创建链接的方式到/lib或lib64/以及/usr/lib或/usr/lib64中，也要 #ldconfig执行下

    3、为了平时的使用方便把mysql的bin目录加到环境变量中

1 2 3 4 5

[iyunv@localhost ld.so.conf.d]# cd /etc/profile.d/ [iyunv@localhost profile.d]# vim mysql.sh export PATH=$PATH:/usr/local/mysql/bin [iyunv@localhost profile.d]# source mysql.sh #当然也可以在/etc/profile文件中修改，修改后都要source让环境变量生效

这样mysql的基本配置优化就好了，当然想Apache等服务都可以如此修改