前提条件

确保你以 sudo 用户身份登录

卸载之前安装的 mysql 5.7

  1. sudo apt-get autoremove --purge mysql-server  
  2. sudo apt-get remove mysql-server  
  3. sudo apt-get autoremove mysql-server  
  4. sudo apt-get remove mysql-common

在 Ubuntu 上安装 MySQL

在写作这篇文章的时候，Ubuntu 源仓库中最新的 MySQL 版本号是 MySQL 8.0。想要安装它，运行下面的命令：

  1. sudo apt update
  2. sudo apt install mysql-server

一旦安装完成，MySQL 服务将会自动启动。想要验证 MySQL 服务器正在运行，输入：

  1. service nysql status

保护加固 MySQL

MySQL 安装文件附带了一个名为mysql_secure_installation的脚本，它允许你很容易地提高数据库服务器的安全性。

不带参数运行这个脚本：

  1. sudo mysql_secure_installation

你将会被要求配置VALIDATE PASSWORD PLUGIN，它被用来测试 MySQL 用户密码的强度，并且提高安全性：

  1. Securing the MySQL server deployment.
  3. Connecting to MySQL using a blank password.
  5. VALIDATE PASSWORD COMPONENT can be used to test passwords
  6. and improve security. It checks the strength of password
  7. and allows the users to set only those passwords which are
  8. secure enough. Would you like to setup VALIDATE PASSWORD component?
  10. Press y|Y for Yes, any other key for No: y

有三个级别的密码验证策略，低级，中级，高级。如果你想设置验证密码插件，按y或者其他任何按键，移动到下一个步骤：

  1. There are three levels of password validation policy:
  3. LOW    Length >= 8
  4. MEDIUM Length >= 8, numeric, mixed case, and special characters
  5. STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file
  7. Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2

下一次被提示时，你将被要求为 MySQL root 用户设置一个密码：

  1. Please set the password for root here.
  4. New password: 
  6. Re-enter new password:

如果你设置了验证密码插件，这个脚本将会显示你的新密码强度。输入y确认密码：

  1. Estimated strength of the password: 50 
  2. Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y

下一步，你将被要求移除任何匿名用户，限制 root 用户访问本地机器，移除测试数据库并且重新加载权限表。你应该对所有的问题回答y。

以 root 用户身份登录

使用 MySQl 客户端工具在命令行和 MySQL 服务器交互，这个 MySQL 客户端已经作为 MySQL 服务器安装包的依赖软件包被安装了。

在MySQL 8.0上，root 用户默认通过auth_socket插件授权。

auth_socket插件通过 Unix socket 文件来验证所有连接到localhost的用户。这意味着你不能通过提供密码，验证为 root。

以 root 用户身份登录 MySQL服务器，输入；

  1. sudo mysql

你将会被展示MySQL shell，就像下面一样：

  1. Welcome to the MySQL monitor.  Commands end with ; or \g.
  2. Your MySQL connection id is 12
  3. Server version: 8.0.19-0ubuntu5 (Ubuntu)
  5. Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
  7. Oracle is a registered trademark of Oracle Corporation and/or its
  8. affiliates. Other names may be trademarks of their respective
  9. owners.
  11. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
  13. mysql>

如果你想以 root 身份登录 MySQL 服务器，使用其他的程序，例如 phpMyAdmin，你有两个选择。

第一个就是将验证方法从auth_socket修改成mysql_native_password。你可以通过运行下面的命令实现：

  1. ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'very_strong_password';
  2. FLUSH PRIVILEGES;

第二个选项，推荐的选项，就是创建一个新的独立管理用户，拥有所有数据库的访问权限：

  1. GRANT ALL PRIVILEGES ON *.* TO 'administrator'@'localhost' IDENTIFIED BY 'very_strong_password';