MySQL安装后的初始优化

mysql数据库在安装之后，有一些内置的库（test库）、用户（如root@localhost.localdomain）是不需要的，而且在Linux系统上，yum安装的mysql是默认无root密码的，这些都给数据库服务器的安全带来了隐患。
这篇文章就是介绍如何进行初始优化，把这些隐患消除掉，以及在root用户被禁止远程登陆的情况下创建普通用户用于局域网管理。

我们的操作环境是64位windows 7系统上面安装的mysql 5.5

关于MySQL数据的安装，可以参考：MySQL安装（Windows 7）

1、删除test库

C:UsersAdministrator>mysql -uroot -p123456


mysql> show databases;

mysql> drop database test;

2、删除不使用的用户

在 Linux 系统上 yum 安装 mysql 时，直接使用 mysql 命令即可连接到 mysql，这是因为 mysql 的内置用户（用户名为空而且也没有密码）导致的。甚至 root 用户也没有密码，即使root用户不能进行远程连接，这也是不安全的。

mysql> select user, host, password from mysql.user;
+------+-----------------------+----------+
| user | host                  | password |
+------+-----------------------+----------+
| root | localhost             |          |
| root | localhost.localdomain |          |
| root | 127.0.0.1             |          |
|      | localhost             |          |
|      | localhost.localdomain |          |
+------+-----------------------+----------+
5 rows in set (0.00 sec)

首先，把用户名为空的用户删除

mysql> delete from mysql.user where user = '';

然后，把root@localhost.localdomain用户删除

mysql> delete from mysql.user where host = 'localhost.localdomain';

然后，为 root 用户设置密码

mysql> update mysql.user set password = password('123456');

也可以在命令行使用 mysqladmin 命令设置密码：mysqladmin -u root password '123456'

查看一下

mysql> select user, host, password from mysql.user;
+------+-----------+-------------------------------------------+
| user | host      | password                                  |
+------+-----------+-------------------------------------------+
| root | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| root | 127.0.0.1 | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+------+-----------+-------------------------------------------+
2 rows in set (0.00 sec)

最后，刷新一下权限

mysql> flush privileges;

3、添加局域网管理用户

因为 root 已经被禁止了远程连接，即使是局域网主机，也不能连接。但是我们有需要从远程连接到mysql服务器进行管理。此时可以：

创建用户，允许从局域网主机连接，可以授予所有库、所有表的所有权限，也可以只授予某些库、某些表的某些权限。

我们通常的解决方案是：一个拥有所有权限的管理员用户（用户名密码只能几个核心管理者拥有，甚至可以把host设置在很小的范围内），管理不同库的多个普通用户（不同系统的管理者拥有，彼此尽量无交集）

下面我们看一下创建用户的语法：创建system用户，授予所有库、所有表的所有权限，允许局域网192.168.0网段主机连接，密码是123456

mysql> GRANT ALL ON *.* TO 'system'@'192.168.0.%' IDENTIFIED BY '123456';
mysql> GRANT ALL ON *.* TO 'system'@'localhost' IDENTIFIED BY '123456';
mysql> GRANT ALL ON *.* TO 'system'@'127.0.0.1' IDENTIFIED BY '123456';

mysql> select user, host, password from mysql.user;
+--------+--------------+-------------------------------------------+
| user   | host         | password                                  |
+--------+--------------+-------------------------------------------+
| root   | localhost    | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| root   | 127.0.0.1    | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| system | 192.168.0.%  | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| system | localhost    | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| system | 127.0.0.1    | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+--------+--------------+-------------------------------------------+
5 rows in set (0.00 sec)

mysql> flush privileges;

从 192.168.0.10 主机进行远程连接

C:UsersAdministrator>mysql -usystem -p123456 -h 192.168.0.105

可以成功连接了

4、mysql命令主要选项

-?, --help	显示帮助
-D, --database=name	指定使用的数据库
--default-character-set=name	设置客户端连接编码 mysql -uroot -p123456 --default-character-set=gbk
-e, --execute=name	执行语句后退出，这个选项在编写shell脚本时很有用 mysql -uroot -p123456 --default-character-set=gbk -e "select * from test.t_user;"
-h, --host=name	连接主机名。默认loadlhost。在连接远程数据库时使用
-p, --password[=name]	密码，如果未指定这个选项，会在mysql命令行提示输入
-P, --port=#	服务端口，默认3306
-S, --socket=name	连接使用的socket文件
-u, --user=name	连接使用的用户
-V, --version	输出版本信息
--connect-timeout=#	连接超时时长，单位为秒

你好你好你好你好你好

你好你好你好

5、help命令

MySQL 的官方文档非常全面，即使您没有 MySQL 相关经验，只要有一定的 SQL、DOS/Linux 命令行基础，就可以根据官方文档学习 MySQL 的核心命令和 SQL 语法了。

在 mysql 控制台里面，可以使用 help 来查看帮助，如：查看 create 的帮助可以使用 help create 语句、查看删除表的帮助可以使用 help drop table 语句......