服务器怎么搭建数据库

# ===== Ubuntu 24.04：添加 MySQL 官方源 =====
wget https://dev.mysql.com/get/mysql-apt-config_0.8.30-1_all.deb
sudo dpkg -i mysql-apt-config_0.8.30-1_all.deb   # 交互界面中选 mysql-8.4-lts
sudo apt update
sudo apt install -y mysql-server
sudo systemctl enable --now mysql

# ===== CentOS Stream 9 / Rocky Linux 9 =====
sudo dnf install -y https://dev.mysql.com/get/mysql84-community-release-el9-1.noarch.rpm
sudo dnf install -y mysql-community-server
sudo systemctl enable --now mysqld

# ===== 验证：确认版本与监听端口 =====
mysql --version
sudo systemctl status mysql --no-pager
sudo ss -lntp | grep 3306

# 若官方源不可用，退而求其次用系统源（版本为 8.0.x）
# sudo apt install -y mysql-server

sudo mysql_secure_installation

# 初始化后验证：root 只能本地登录
sudo mysql -e "SELECT user, host, plugin FROM mysql.user;"
# 正常应看到 root 对应 host 仅为 localhost

-- 创建业务库：字符集统一用 utf8mb4，避免 emoji 与生僻字入库报错
CREATE DATABASE appdb
  CHARACTER SET utf8mb4
  COLLATE utf8mb4_unicode_ci;

-- 创建应用账号：@'localhost' 表示仅允许本机连接
CREATE USER 'appuser'@'localhost'
  IDENTIFIED BY 'Str0ng!Passw0rd#2026';

-- 最小授权：只给 DML，不给 DROP / ALTER / SUPER / FILE
GRANT SELECT, INSERT, UPDATE, DELETE ON appdb.* TO 'appuser'@'localhost';

-- 只读账号（给报表、BI 用）
CREATE USER 'report'@'%' IDENTIFIED BY 'An0ther!Str0ngPwd';
GRANT SELECT ON appdb.* TO 'report'@'%';

FLUSH PRIVILEGES;

-- 核对授权结果
SHOW GRANTS FOR 'appuser'@'localhost';

# /etc/mysql/mysql.conf.d/mysqld.cnf  （Ubuntu 24.04）
[mysqld]
# 数据目录：建议指向独立数据盘
datadir                  = /data/mysql

# 缓冲池：独占数据库服务器设为物理内存的 50%~70%
# 8G 机器设 5G，4G 机器设 2G；与应用同机部署时降到 40% 以下
innodb_buffer_pool_size  = 5G
innodb_buffer_pool_instances = 4

# 连接与超时
max_connections          = 300
wait_timeout             = 600
interactive_timeout      = 600

# 字符集与时区
character-set-server     = utf8mb4
collation-server         = utf8mb4_unicode_ci
default-time-zone        = '+08:00'

# 持久化与性能权衡：1 为最安全（每次提交落盘），2 为每秒刷一次
innodb_flush_log_at_trx_commit = 1
innodb_log_file_size     = 512M

# 慢查询日志：定位慢 SQL 的基础
slow_query_log           = 1
slow_query_log_file      = /var/log/mysql/mysql-slow.log
long_query_time          = 2

# 每个连接的排序缓冲，不宜设大，否则并发时内存暴涨
sort_buffer_size         = 2M
join_buffer_size         = 2M

sudo mysqld --help --verbose 2>/dev/null | grep -i 'buffer pool'   # 查默认值参考
sudo systemctl restart mysql
sudo mysql -e "SHOW VARIABLES LIKE 'innodb_buffer_pool_size';
               SHOW VARIABLES LIKE 'max_connections';
               SHOW VARIABLES LIKE 'slow_query_log';"

# 只监听本机：应用与数据库同机部署时用这个（默认值，最安全）
bind-address = 127.0.0.1

# 监听内网网卡：应用部署在其他服务器时，填数据库机的内网 IP
bind-address = 10.0.0.12

# 监听所有地址：等同于对全网开放，禁止在生产环境使用
# bind-address = 0.0.0.0

# 修改后重启生效
sudo systemctl restart mysql
sudo ss -lntp | grep 3306        # 确认监听地址已变更

# 防火墙只放行来自应用服务器内网 IP 的连接
sudo ufw allow from 10.0.0.20 to any port 3306 proto tcp
# firewalld 写法：
# sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" \
#   source address="10.0.0.20" port port="3306" protocol="tcp" accept'
# sudo firewall-cmd --reload

# 从应用机测试连通性
mysql -h 10.0.0.12 -u appuser -p -e "SELECT 1;"

# 全库备份：--single-transaction 保证 InnoDB 一致性且不锁表
mysqldump -u root -p --single-transaction --routines --triggers --events \
  --set-gtid-purged=OFF appdb | gzip > /backup/appdb_$(date +%F).sql.gz

# 全实例备份（含所有库与用户权限）
mysqldump -u root -p --all-databases --single-transaction \
  --routines --triggers --events | gzip > /backup/all_$(date +%F).sql.gz

# 恢复：先解压再导入
gunzip < /backup/appdb_2026-03-15.sql.gz | mysql -u root -p appdb

# 只备份表结构（用于建测试库）
mysqldump -u root -p --no-data appdb > /backup/appdb_schema.sql

# 加入定时任务：每天凌晨 2 点全量备份，保留 14 天
sudo crontab -e
0 2 * * * mysqldump -u root -p'密码' --single-transaction appdb | gzip > /backup/appdb_$(date +\%F).sql.gz
0 3 * * * find /backup -name "appdb_*.sql.gz" -mtime +14 -delete

# ~/.my.cnf
[mysqldump]
user=root
password=Str0ng!Passw0rd