第12章MySQL服務(wù)器配置與安全管理

第12章MySQL服務(wù)器配置與安全管理12.1MySQL數(shù)據(jù)庫(kù)概述12.1.1數(shù)據(jù)庫(kù)管理系統(tǒng)簡(jiǎn)介 數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS）是位于用戶與操作系統(tǒng)之間的一層數(shù)據(jù)管理軟件，用戶對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的任何操作都是在DBMS管理下完成的，應(yīng)用程序只有通過(guò)DBMS才能和數(shù)據(jù)庫(kù)進(jìn)行交互。數(shù)據(jù)庫(kù)管理系統(tǒng)的主要功能包括以下幾個(gè)方面：數(shù)據(jù)庫(kù)定義數(shù)據(jù)操作數(shù)據(jù)庫(kù)建立和維護(hù)數(shù)據(jù)庫(kù)運(yùn)行控制12.1MySQL數(shù)據(jù)庫(kù)概述12.1.2SQL語(yǔ)言發(fā)展簡(jiǎn)介 SQL語(yǔ)言結(jié)構(gòu)簡(jiǎn)潔、功能強(qiáng)大、簡(jiǎn)單易學(xué)，所以自從1981年IBM公司推出以來(lái)，SQL語(yǔ)言得到了廣泛應(yīng)用，深受計(jì)算機(jī)工業(yè)界歡迎，被許多計(jì)算機(jī)及軟件公司采用。經(jīng)各公司不斷修改、擴(kuò)充和完善，SQL語(yǔ)言最終發(fā)展成為關(guān)系數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)語(yǔ)言。

目前，無(wú)論是Oracle、Sybase、Informix、SQLServer等大型數(shù)據(jù)庫(kù)管理系統(tǒng)，還是VisualFoxpro、PowerBuilder等小型數(shù)據(jù)庫(kù)開發(fā)系統(tǒng)，都支持SQL語(yǔ)言作為查詢語(yǔ)言。

12.1MySQL概述12.1.3MySQL數(shù)據(jù)庫(kù)簡(jiǎn)介MySQL是一個(gè)高性能的數(shù)據(jù)庫(kù)管理系統(tǒng)，具有強(qiáng)大、靈活的應(yīng)用程序接口（API）和精巧的系統(tǒng)結(jié)構(gòu)。MySQL是現(xiàn)今世界上最受歡迎的開放源代碼數(shù)據(jù)庫(kù)，受到了廣大軟件用戶的青睞。由于體積小、速度快、總體擁有成本低，尤其是開源這一特性，許多中小型網(wǎng)站都選擇MySQL作為后臺(tái)數(shù)據(jù)庫(kù)。其主要特征如下：為多種編程語(yǔ)言提供了各種不同的API，極大方便了程序編寫可以進(jìn)行跨系統(tǒng)的開發(fā)；性能高效穩(wěn)定安全的口令系統(tǒng)，并且允許基于主機(jī)的認(rèn)證支持擁有上千萬(wàn)條記錄的大型數(shù)據(jù)庫(kù)處理提供TCP/IP、ODBC和JDBC等多種數(shù)據(jù)庫(kù)連接途徑既可作為單獨(dú)的應(yīng)用程序使用在客戶端服務(wù)器網(wǎng)絡(luò)環(huán)境中，也可作為一個(gè)庫(kù)嵌入到其它軟件中提供多語(yǔ)言支持。12.1MySQL概述12.1.4MySQL使用基礎(chǔ)1．MySQL的命令特點(diǎn)MySQL的命令和函數(shù)不區(qū)分大小寫，在Linux/UNIX平臺(tái)，對(duì)于數(shù)據(jù)庫(kù)、數(shù)據(jù)表、用戶名和密碼要區(qū)分大小寫。2．MySQL的數(shù)據(jù)類型數(shù)值類型日期和時(shí)間類型字符串類型3．MySQL服務(wù)器的登錄與注銷登錄MySQL使用的命令格式為：

mysql-u用戶名-h服務(wù)器主機(jī)名或IP地址-p密碼斷開與MySQL服務(wù)器的鏈接，使用的命令為：

exit12.2案例導(dǎo)學(xué)——安裝MySQL服務(wù)器12.2.1安裝1．準(zhǔn)備工作 架設(shè)MySQL服務(wù)器需要如下幾個(gè)與之相關(guān)的軟件包：mysql：提供MySQL客戶端實(shí)用程序和一些共享庫(kù)文件；mysql-server：提供MySQL服務(wù)器需要的相關(guān)文件；mysql-devel：提供MySQL頭文件和庫(kù)文件。2．安裝（1）安裝mysql軟件包（2）安裝mysql-server（3）安裝mysql-devel軟件包12.2案例導(dǎo)學(xué)——安裝MySQL服務(wù)器3．了解軟件包安裝的文件下面用命令“rpm-ql”查詢各軟件包所生成的目錄和文件。（1）#rpm-qlmysql-server /etc/rc.d/init.d/mysqld //mysql服務(wù)管理腳本/usr/bin/mysql_install_db //初始數(shù)據(jù)庫(kù)安裝和初始化程序/usr/bin/mysqld_safe //mysql守護(hù)進(jìn)程/usr/bin/mysqltest //mysql服務(wù)測(cè)試程序/var/lib/mysql //mysql數(shù)據(jù)庫(kù)存放目錄/var/log/mysqld.log //mysql日志文件12.2案例導(dǎo)學(xué)——安裝MySQL服務(wù)器（2）#rpm-qlmysql/etc/f //mysql配置文件/usr/bin/mysql //mysql客戶端登錄連接程序/usr/bin/mysql_config //mysql配置程序/usr/bin/mysqladmin //mysql管理程序/usr/bin/mysqldump //mysql數(shù)據(jù)導(dǎo)出程序/usr/bin/mysqlimport //mysql數(shù)據(jù)導(dǎo)入程序/usr/lib/mysql/libmysqlclient.so.15 //庫(kù)文件安裝在/usr/lib/mysql目錄中/usr/share/man/man1/mysql.1.gz //mysql的幫助文檔（3）#rpm-qlmysql-devel/usr/include/mysql //mysql頭文件的安裝目錄/usr/lib/mysql/libdbug.a //mysql庫(kù)文件的安裝目錄12.2案例導(dǎo)學(xué)——安裝MySQL服務(wù)器12.2.2管理MySQL服務(wù)器服務(wù)啟動(dòng)mysql服務(wù)器，并查看其運(yùn)行狀態(tài)，命令如下：#servicemysqldstart#servicemysqldstatus結(jié)果如圖12-4所示，說(shuō)明mysql服務(wù)器已正常運(yùn)行。圖12-4MySQL服務(wù)器正常運(yùn)行觀察mysql服務(wù)器正在監(jiān)聽的端口，命令如下：

圖12-5MySQL服務(wù)器正在監(jiān)聽TCP3306端口12.3課堂練習(xí)——MySQL數(shù)據(jù)庫(kù)的管理1．任務(wù)及分析 任務(wù)情境：在已安裝的MySQL服務(wù)器上建立一個(gè)用于存放論壇用戶信息的數(shù)據(jù)庫(kù)，名字為bbs，并在其中建立一個(gè)用于記錄用戶注冊(cè)信息的數(shù)據(jù)表，名為users，該表包含用戶編碼、用戶名、密碼、郵箱、注冊(cè)時(shí)間等信息。12.3課堂練習(xí)——MySQL數(shù)據(jù)庫(kù)的管理

任務(wù)分析：假定在一臺(tái)Linux主機(jī)（IP地址為55）上已安裝并啟動(dòng)好MySQL服務(wù)器。由于MySQL數(shù)據(jù)庫(kù)管理員默認(rèn)為系統(tǒng)用戶root，并且默認(rèn)沒有密碼，為安全起見，我們首先要為數(shù)據(jù)庫(kù)管理員root設(shè)置密碼；接下來(lái)要?jiǎng)?chuàng)建數(shù)據(jù)庫(kù)，并在其中創(chuàng)建一個(gè)含五個(gè)字段的表，表結(jié)構(gòu)如表12-1所示。字段名稱數(shù)據(jù)類型是否為主鍵是否允許為空字段含義Idint是否用戶編號(hào)Usernamevarchar(30)否否用戶名Passwordvarchar(30)否否用戶密碼Emailvarchar(30)否否郵箱地址Regitimedatetime否是注冊(cè)時(shí)間表12-1bbs用戶注冊(cè)信息表12.3課堂練習(xí)——MySQL數(shù)據(jù)庫(kù)的管理2．參考方案及配置過(guò)程（1）MySQL管理員密碼修改和登錄（2）創(chuàng)建數(shù)據(jù)庫(kù)bbs（3）定義、復(fù)制、修改和刪除數(shù)據(jù)表users（4）插入、修改和刪除表中的記錄（5）索引的創(chuàng)建和刪除（6）備份數(shù)據(jù)庫(kù)12.4拓展練習(xí)——MySQL服務(wù)器的用戶管理1．任務(wù)及分析任務(wù)情境：為了實(shí)現(xiàn)遠(yuǎn)程管理MySQL服務(wù)器上的數(shù)據(jù)庫(kù)bbs，需要建立一個(gè)名為bbsadmin的用戶，允許其從任意主機(jī)登錄MySQL服務(wù)器，并對(duì)其賦予一定權(quán)限——可以對(duì)bbs數(shù)據(jù)庫(kù)進(jìn)行一切操作，具備與管理員root對(duì)bbs數(shù)據(jù)庫(kù)同樣的權(quán)限。任務(wù)分析：在上一節(jié)的任務(wù)中，我們已經(jīng)在一臺(tái)Linux主機(jī)（IP地址為55）上建立好MySQL數(shù)據(jù)庫(kù)bbs。在本任務(wù)中，需要掌握