第12章 MySQL服務(wù)器配置與安全管理

1、第第12章章 MySQL服務(wù)器配置與安全服務(wù)器配置與安全管理管理 12.1 MySQL數(shù)據(jù)庫(kù)概述數(shù)據(jù)庫(kù)概述12.1.1 數(shù)據(jù)庫(kù)管理系統(tǒng)簡(jiǎn)介數(shù)據(jù)庫(kù)管理系統(tǒng)簡(jiǎn)介數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS）是位于用戶與操作系統(tǒng)之間的一層數(shù)據(jù)管理軟件，用戶對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的任何操作都是在DBMS管理下完成的，應(yīng)用程序只有通過(guò)DBMS才能和數(shù)據(jù)庫(kù)進(jìn)行交互。數(shù)據(jù)庫(kù)管理系統(tǒng)的主要功能包括以下幾個(gè)方面： v 數(shù)據(jù)庫(kù)定義 v 數(shù)據(jù)操作 v 數(shù)據(jù)庫(kù)建立和維護(hù) v 數(shù)據(jù)庫(kù)運(yùn)行控制 12.1 MySQL數(shù)據(jù)庫(kù)概述數(shù)據(jù)庫(kù)概述12.1.2 SQL語(yǔ)言發(fā)展簡(jiǎn)介語(yǔ)言發(fā)展簡(jiǎn)介SQL語(yǔ)言結(jié)構(gòu)簡(jiǎn)潔、功能強(qiáng)大、簡(jiǎn)單易學(xué)，所以自從1981年IBM公司推出以

2、來(lái)，SQL語(yǔ)言得到了廣泛應(yīng)用，深受計(jì)算機(jī)工業(yè)界歡迎，被許多計(jì)算機(jī)及軟件公司采用。經(jīng)各公司不斷修改、擴(kuò)充和完善，SQL語(yǔ)言最終發(fā)展成為關(guān)系數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)語(yǔ)言。 目前，無(wú)論是Oracle、Sybase、Informix、SQL Server等大型數(shù)據(jù)庫(kù)管理系統(tǒng)，還是Visual Foxpro、PowerBuilder等小型數(shù)據(jù)庫(kù)開發(fā)系統(tǒng)，都支持SQL語(yǔ)言作為查詢語(yǔ)言。 12.1 MySQL概述概述12.1.3 MySQL數(shù)據(jù)庫(kù)簡(jiǎn)介數(shù)據(jù)庫(kù)簡(jiǎn)介MySQL是一個(gè)高性能的數(shù)據(jù)庫(kù)管理系統(tǒng)，具有強(qiáng)大、靈活的應(yīng)用程序接口（API）和精巧的系統(tǒng)結(jié)構(gòu)。MySQL是現(xiàn)今世界上最受歡迎的開放源代碼數(shù)據(jù)庫(kù)，受到了廣大軟件用

3、戶的青睞。由于體積小、速度快、總體擁有成本低，尤其是開源這一特性，許多中小型網(wǎng)站都選擇MySQL作為后臺(tái)數(shù)據(jù)庫(kù)。其主要特征如下： v 為多種編程語(yǔ)言提供了各種不同的API，極大方便了程序編寫 v 可以進(jìn)行跨系統(tǒng)的開發(fā)； v 性能高效穩(wěn)定 v 安全的口令系統(tǒng)，并且允許基于主機(jī)的認(rèn)證 v 支持擁有上千萬(wàn)條記錄的大型數(shù)據(jù)庫(kù)處理 v 提供TCP/IP、ODBC和JDBC等多種數(shù)據(jù)庫(kù)連接途徑 v 既可作為單獨(dú)的應(yīng)用程序使用在客戶端服務(wù)器網(wǎng)絡(luò)環(huán)境中，也可作為一個(gè)庫(kù)嵌入到其它軟件中提供多語(yǔ)言支持。12.1 MySQL概述概述12.1.4 MySQL使用基礎(chǔ)使用基礎(chǔ)1MySQL的命令特點(diǎn) v MySQL的命令

4、和函數(shù)不區(qū)分大小寫，在Linux/UNIX平臺(tái)，對(duì)于數(shù)據(jù)庫(kù)、數(shù)據(jù)表、用戶名和密碼要區(qū)分大小寫。2MySQL的數(shù)據(jù)類型數(shù)值類型v 日期和時(shí)間類型 v 字符串類型3MySQL服務(wù)器的登錄與注銷v 登錄MySQL使用的命令格式為：mysql -u 用戶名 -h 服務(wù)器主機(jī)名或IP地址 -p 密碼v 斷開與MySQL服務(wù)器的鏈接，使用的命令為：exit12.2 案例導(dǎo)學(xué)案例導(dǎo)學(xué)安裝安裝MySQL服務(wù)器服務(wù)器12.2.1 安裝安裝1準(zhǔn)備工作架設(shè)MySQL服務(wù)器需要如下幾個(gè)與之相關(guān)的軟件包：v mysql：提供MySQL客戶端實(shí)用程序和一些共享庫(kù)文件；v mysql-server：提供MySQL服務(wù)器需要

5、的相關(guān)文件；v mysql-devel：提供MySQL頭文件和庫(kù)文件。2安裝（1）安裝mysql軟件包 （2）安裝mysql-server （3）安裝mysql-devel軟件包12.2 案例導(dǎo)學(xué)案例導(dǎo)學(xué)安裝安裝MySQL服務(wù)器服務(wù)器3了解軟件包安裝的文件v 下面用命令“rpm -ql”查詢各軟件包所生成的目錄和文件。（1）# rpm -ql mysql-serverv /etc/rc.d/init.d/mysqld/ mysql服務(wù)管理腳本v /usr/bin/mysql_install_db/ 初始數(shù)據(jù)庫(kù)安裝和初始化程序v /usr/bin/mysqld_safe/ mysql守護(hù)進(jìn)程v

6、/usr/bin/mysqltest/ mysql服務(wù)測(cè)試程序v /var/lib/mysql/ mysql數(shù)據(jù)庫(kù)存放目錄v /var/log/mysqld.log/ mysql日志文件12.2 案例導(dǎo)學(xué)案例導(dǎo)學(xué)安裝安裝MySQL服務(wù)器服務(wù)器（2）# rpm -ql mysqlv /etc/f/ mysql配置文件v /usr/bin/mysql/ mysql客戶端登錄連接程序v /usr/bin/mysql_config/ mysql配置程序v /usr/bin/mysqladmin/ mysql管理程序v /usr/bin/mysqldump/ mysql數(shù)據(jù)導(dǎo)出程序v /usr/bin/

7、mysqlimport/ mysql數(shù)據(jù)導(dǎo)入程序v /usr/lib/mysql/libmysqlclient.so.15/ 庫(kù)文件安裝在/usr/lib/mysql目錄中v /usr/share/man/man1/mysql.1.gz/ mysql的幫助文檔（3）# rpm -ql mysql-develv /usr/include/mysql/ mysql頭文件的安裝目錄v /usr/lib/mysql/libdbug.a/ mysql庫(kù)文件的安裝目錄12.2 案例導(dǎo)學(xué)案例導(dǎo)學(xué)安裝安裝MySQL服務(wù)器服務(wù)器12.2.2 管理管理MySQL服務(wù)器服務(wù)服務(wù)器服務(wù)v 啟動(dòng)mysql服務(wù)器，并查看

8、其運(yùn)行狀態(tài)，命令如下：# service mysqld start# service mysqld statusv 結(jié)果如圖12-4所示，說(shuō)明mysql服務(wù)器已正常運(yùn)行。圖12-4 MySQL服務(wù)器正常運(yùn)行觀察mysql服務(wù)器正在監(jiān)聽的端口，命令如下： 圖12-5 MySQL服務(wù)器正在監(jiān)聽TCP 3306端口12.3 課堂練習(xí)課堂練習(xí)MySQL數(shù)據(jù)庫(kù)的管理數(shù)據(jù)庫(kù)的管理1任務(wù)及分析任務(wù)情境：在已安裝的MySQL服務(wù)器上建立一個(gè)用于存放論壇用戶信息的數(shù)據(jù)庫(kù)，名字為bbs，并在其中建立一個(gè)用于記錄用戶注冊(cè)信息的數(shù)據(jù)表，名為users，該表包含用戶編碼、用戶名、密碼、郵箱、注冊(cè)時(shí)間等信息。12.3 課

9、堂練習(xí)課堂練習(xí)MySQL數(shù)據(jù)庫(kù)的管理數(shù)據(jù)庫(kù)的管理任務(wù)分析：假定在一臺(tái)Linux主機(jī)（IP地址為192.168.11.155）上已安裝并啟動(dòng)好MySQL服務(wù)器。由于MySQL數(shù)據(jù)庫(kù)管理員默認(rèn)為系統(tǒng)用戶root，并且默認(rèn)沒(méi)有密碼，為安全起見(jiàn)，我們首先要為數(shù)據(jù)庫(kù)管理員root設(shè)置密碼；接下來(lái)要?jiǎng)?chuàng)建數(shù)據(jù)庫(kù)，并在其中創(chuàng)建一個(gè)含五個(gè)字段的表，表結(jié)構(gòu)如表12-1所示。 字段名稱數(shù)據(jù)類型是否為主鍵是否允許為空字段含義Idint是否用戶編號(hào)Usernamevarchar(30)否否用戶名Passwordvarchar(30)否否用戶密碼Emailvarchar(30)否否郵箱地址Regitimedatetime

10、否是注冊(cè)時(shí)間表12-1 bbs用戶注冊(cè)信息表 12.3 課堂練習(xí)課堂練習(xí)MySQL數(shù)據(jù)庫(kù)的管理數(shù)據(jù)庫(kù)的管理2參考方案及配置過(guò)程（1）MySQL管理員密碼修改和登錄（2）創(chuàng)建數(shù)據(jù)庫(kù)bbs（3）定義、復(fù)制、修改和刪除數(shù)據(jù)表users（4）插入、修改和刪除表中的記錄 （5）索引的創(chuàng)建和刪除 （6）備份數(shù)據(jù)庫(kù) 12.4 拓展練習(xí)拓展練習(xí)MySQL服務(wù)器的用戶服務(wù)器的用戶管理管理1任務(wù)及分析v 任務(wù)情境：為了實(shí)現(xiàn)遠(yuǎn)程管理MySQL服務(wù)器上的數(shù)據(jù)庫(kù)bbs，需要建立一個(gè)名為bbsadmin的用戶，允許其從任意主機(jī)登錄MySQL服務(wù)器，并對(duì)其賦予一定權(quán)限可以對(duì)bbs數(shù)據(jù)庫(kù)進(jìn)行一切操作，具備與管理員root對(duì)bbs數(shù)據(jù)庫(kù)同樣的權(quán)限。v 任務(wù)分析：在上一節(jié)的任務(wù)中，我們已經(jīng)在一臺(tái)Linux主機(jī)（IP地址為192.168.11.155）上建立好MySQL數(shù)據(jù)庫(kù)bbs。在本任務(wù)中