在CentOS系统中部署MySQL数据库，首先要明确系统版本与软件仓库的关系。CentOS 7及以后的版本，默认仓库中的mysql相关包实际上指向的是MariaDB，这是MySQL的一个分支。如果直接执行yum install mysql，装上的并不是Oracle官方的MySQL服务，而是兼容但略有不同的数据库。因此，要安装真正的MySQL，必须额外配置官方释放的yum源仓库文件，再从中拉取对应的社区版服务器包。整个过程涉及仓库配置、依赖解析、服务初始化和安全性加固，每一步都可能影响后续业务的稳定运行。
配置MySQL官方Yum源并安装
第一步是下载MySQL官方提供的yum源安装包。以MySQL 8.0社区版为例，我们需要从官网获取对应CentOS版本的rpm文件，然后使用rpm -ivh命令将其注册到本机仓库列表中。这个动作并不会直接安装数据库，而是让yum工具之后能够识别mysql-community-server等包名。很多初学者在这里混淆了源包与服务包，以为执行完rpm就装好了数据库，结果后面执行systemctl start mysqld时提示单元不存在。
注册完源之后，建议先执行yum makecache刷新元数据，再通过yum install mysql-community-server完成主体安装。安装过程会自动处理诸如mysql-community-client、mysql-community-common等依赖。如果系统此前误装了MariaDB的libs，可能会报冲突错误，此时需要用yum remove清理掉冲突包再继续。下面的代码展示了典型的源配置与安装流程：
# 下载CentOS 7对应的MySQL 8.0 yum源 wget https://dev.mysql.com/get/mysql80-community-release-el7-7.noarch.rpm # 注册到本机yum仓库 rpm -ivh mysql80-community-release-el7-7.noarch.rpm # 刷新缓存 yum makecache # 安装MySQL服务器 yum install mysql-community-server -y
这种通过yum源安装的方式最大优势在于后续可以用yum update统一升级，并且依赖关系由包管理器维护。相对地，若直接下载二进制tar包解压，虽然不受仓库版本限制，但需手动写启动脚本、配置环境变量，对运维人员要求更高。对于大多数生产场景，使用官方yum源是兼顾安全与效率的做法。
初始化服务与处理临时密码
MySQL服务安装完毕后，首次启动会触发自动初始化。在CentOS下使用systemctl start mysqld启动后，系统会在错误日志中生成一个临时root密码。这个机制从MySQL 5.7开始引入，目的是强制管理员首次登录后必须修改密码，避免空密码带来的安全风险。日志路径通常为/var/log/mysqld.log，可以用grep 'temporary password'提取那串随机字符。
拿到临时密码后，使用mysql -uroot -p登录，立刻执行ALTER USER修改密码。需要注意的是，MySQL 8.0默认密码策略要求较高，必须包含大小写字母、数字和特殊符号，长度不少于8位。如果设的太简单会直接报错拒绝修改。以下示例演示了如何查看临时密码并修改：
# 启动服务 systemctl start mysqld # 查看临时密码 grep 'temporary password' /var/log/mysqld.log # 登录（输入查到的密码） mysql -uroot -p # 在mysql命令行内修改密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPass#2024';
修改完成后，建议运行mysql_secure_installation脚本，按提示移除匿名用户、禁止root远程登录、删除测试库。这一步常被忽略，但它是生产环境基线安全的重要环节。若你计划在本地开发机放宽策略，可通过set global validate_password.policy=LOW;临时调低要求，不过线上环境绝不推荐如此操作。
防火墙与远程访问权限配置
默认情况下MySQL只监听本地回环地址，外部机器无法连接。如果业务需要远程访问，首先要确认CentOS的firewalld是否放行了3306端口。使用firewall-cmd --add-port=3306/tcp --permanent添加规则并重载，否则即使数据库授权了用户，网络层也会把包丢掉。很多排查半天连接超时的人，最后发现是防火墙没开端口而非账号问题。
除了防火墙，MySQL自身的用户host限制也必须调整。root账户默认是'root'@'localhost'，只能本机连。你需要创建专属的远程账号，例如CREATE USER 'appuser'@'%' IDENTIFIED BY 'Strong#Pass';，再赋予库权限GRANT ALL ON appdb.* TO 'appuser'@'%';。这里的%代表任意主机，若想限定网段可写成192.168.0.%。以下代码块展示了完整的远程授权过程：
-- 创建允许任意主机连接的用户 CREATE USER 'appuser'@'%' IDENTIFIED BY 'Strong#Pass123'; -- 授予特定数据库权限 GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'%'; -- 刷新权限使生效 FLUSH PRIVILEGES;
从架构角度看，把数据库直接暴露在公网并不明智。更稳妥的方案是在前端加一层SSH隧道或专用内网，仅对应用服务器开放3306。CentOS的firewalld支持富规则，可以精确限制源IP，例如只允许192.168.0.10访问。这样即便账号密码泄露，攻击面也被收缩在极小范围内。安装只是起点，合理的网络与权限模型才是长期稳定运行的保障。
CentOSMySQL yum_install修改时间：2026-08-15 21:54:29