Debian 上部署与运维 MySQL 的最佳实践指南
一 安装与初始化安全
- 使用 APT 安装并更新系统：执行 sudo apt update && sudo apt upgrade -y，保持系统与依赖为最新稳定版本。
- 安装 MySQL：执行 sudo apt install mysql-server -y；如需特定版本，可添加 MySQL 官方 APT 仓库后安装。
- 启动与自启：执行 sudo systemctl start mysql && sudo systemctl enable mysql。
- 运行安全脚本：执行 sudo mysql_secure_installation，设置 root 强密码、移除匿名用户、禁止远程 root 登录、删除测试库等。
- 登录验证：执行 mysql -u root -p 确认可正常登录。
二 安全加固与访问控制
- 网络绑定：在配置中设置 bind-address = 127.0.0.1 仅本地访问；确需远程时，仅在内网接口或跳板机开放，并配合强认证。
- 防火墙：使用 ufw 仅放行必要端口，例如 Web 的 80/443；数据库端口 3306 默认不对外暴露。示例：
- sudo ufw allow ‘Apache Full’
- sudo ufw enable
- 账户与权限：禁止 root 远程登录，按业务创建最小权限的专用账号与库级权限；定期审计用户与授权。
- 安全基线：保持 MySQL 版本更新，及时修补安全漏洞。
三 配置与性能调优
- 配置文件路径：编辑 /etc/mysql/my.cnf 或 /etc/mysql/mysql.conf.d/mysqld.cnf。
- InnoDB 缓冲池：将 innodb_buffer_pool_size 设为物理内存的约 50%–75%（写密集或大内存实例可到 60%–80%），显著减少磁盘 I/O。
- 连接与会话：根据负载设置 max_connections，并合理调整 wait_timeout / interactive_timeout，避免连接风暴与资源占用。
- 排序与临时表：适度增大 sort_buffer_size、tmp_table_size、max_heap_table_size，减少磁盘临时表与文件排序。
- 日志与监控：启用 slow_query_log 定位慢查询；使用 pt-query-digest 分析；结合 Prometheus + Grafana 或 MySQL Enterprise Monitor 做持续监控。
- 查询缓存：在 MySQL 5.7 中已弃用，在 MySQL 8.0 移除，避免依赖；通过索引与执行计划优化替代。
- 维护任务：定期执行 OPTIMIZE TABLE、重建索引、更新统计信息，减少碎片并提升执行计划质量。
四 备份恢复与高可用
- 备份策略：结合 全量 + 增量；全量可用 mysqldump，大库与高可用场景优先 Percona XtraBackup 或 MySQL Enterprise Backup；定期校验备份完整性与可恢复性。
- 恢复流程：全量恢复示例：mysql -u root -p < /path/to/backup.sql；增量/时间点恢复需按工具文档回放增量。
- 目标指标：定义并演练 RTO/RPO，确保故障恢复时间窗与数据丢失上限满足业务要求。
- 高可用：根据业务选择 主从复制、组复制（InnoDB Cluster） 或企业级高可用方案，配套监控、告警与自动故障切换。
五 监控 维护与查询优化
- 监控与诊断：启用 slow_query_log，用 pt-query-digest 聚合分析；部署 Prometheus + Grafana 看板监控连接、缓冲池命中、慢查询、复制延迟等关键指标。
- 系统资源：使用 sysstat 收集系统层面指标，配合数据库监控定位瓶颈。
- SQL 与索引：
- 使用 EXPLAIN 检查执行计划，避免全表扫描。
- 避免 **SELECT ***，只返回必要列；优先 JOIN 替代子查询；在 WHERE 中对索引列避免函数或运算。
- 合理设计 复合索引 匹配多条件查询，定期清理 重复/无效索引。
- 表设计与存储：选择合适数据类型与字符集；大表按业务评估 分区 或归档策略；定期 OPTIMIZE TABLE 与重建索引。
