MySQL（十四）管理维护及性能优化

Posted 2020-09-15 老_张

关于MySQL的学习，《MySQL必知必会》这本书呢，看完已经两个月了，一直被工作以及生活的一些琐事拖着，趁着今晚有空闲，就整理完了最后的几章学习笔记，接下来的学习计划呢？

应该是python-web开发以及工作上的关于微服务架构的一些知识点；学习是一种习惯，更是一种状态，只有很努力，才能看起来毫不费力！

 

一、安全管理

1、访问控制

mysql服务器的安全基础是：用户对他们需要的数据有适当的访问权，即需要给用户所需的权限且仅提供所需的访问权，这就是所谓的访问控制它需要创建和管理用户账号。

注意事项：慎用root登陆的使用；仅在绝对需要时使用它，日常的MySQL操作中，应该使用我们创建的账号来操作。

2、管理用户

MySQL用户账号和信息存储在名为mysql的MySQL数据库中，一般不需要直接访问，但有时需要直接访问（比如需要获得所有用户账号列表时），为此可以使用如下命令：

USE mysql;

select user from user;

mysql数据库有一个名为user的表，它包含所有用户账号；user表有个名为user的列，它存储用户登录名、

3、用户账号

①创建用户账号

create user ben IDENTIFIED BY ‘[email protected]$$wOrd‘；

create user创建一个新用户账号，其中IEDNTIFIED BY用来指定一个口令，它指定的口令为纯文本，MySQL将在保存到user表之前对其进行加密；为了作为散列值指定

口令，使用IEDNTIFIED BY PASSWORD。

PS:grant和insert into的区别

grant也可以用来创建用户账号，但一般来说使用create user是最清楚和简单的；此外也可以通过插入行到user表来增加用户，但为了安全起见，不建议这么做。MySQL用来

存储用户账号信息的表极为重要，因此相对于直接处理，使用标记和函数来处理这些表更好。

②重新命名用户账号

rename user ben to imyalost;

③删除用户账号

删除用户账号（以及相关的权限），使用drop user语句，如下：

drop user imyalost;

4、设置访问权限

创建用户账号后，必须分配访问权限（新建的用户账号没有任何访问权限，可以登录但是无法读写）；为了看到赋予账号的权限，使用如下语句：

show grants for imyalost;

用户定义：MySQL的权限用户名和主机名结合定义，如果不指定主机名，则使用默认主机名%（授予用户访问权限而不管主机名）。

设置权限使用grants语句，要求如下：

①要授予的权限

②被授予访问权限的数据库或表

③用户名

grant select on crashcourse.* to imyalost;

此grant允许用户在crashcourse.*（crashcourse数据库的所有表）上使用select，用户imyalost对crashcourse数据库中所有数据拥有只读权限。

每个grant添加（更新）用户的一个权限，MySQL读取所有授权，并根据它们确定权限。

grant的反操作为revoke，用它撤销特定的权限，例如：

revoke select on crashcourse.* from imyalost;

解析：这条revoke语句取消上面的赋予用户imyalost的select权限；被撤销的权限必须存在，否则会出错。

PS：grant和revoke可在几个层次上控制访问权限：

①整个服务器，使用grant all和revoke all;

②整个数据库，使用on database.*;

③特定的表，使用on database.table;

④特定的列;

⑤特定的存储过程;

PS：具体的可授予或撤销的MySQL权限，请自行搜索；

    在使用grant和revoke时，用户账号必须存在，但对所涉及的对象没有这个要求，这样的好处是：允许管理员数据库和表之前设计和实现安全措施；缺点在于，

    当某个数据库或表被删除时，相关访问权限仍然存在，而且如果将来重新创建数据库或表时，这些权限仍然起作用。

简化多次授权：可以通过列出各权限并用逗号分隔，将多余的grant语句串联，如下所示：

grant select,insert on crashcourse.* to imyalost;

5、更改口令

更改用户口令，可使用set password语句，新口令必须如下加密：

set password for imyalost = password(‘n3w [email protected]$$w0rd‘);

解析：set password更新用户口令，新口令必须传到password()函数进行加密。

此外，set password还可以设置自己的口令，比如：

set password = password(‘n3w [email protected]$$w0rd‘);

PS:不指定用户名时，set password更新当前登录用户的口令。

 

二、数据库维护

1、备份数据

MySQL数据也需要经常备份，由于MySQL数据库基于磁盘文件，普通的备份系统就能备份MySQL数据，但由于这些文件总是处于打开和使用状态，普通的文件副本备份不一定有效。

下面列出一些可行的解决方案：

①使用命令行实用程序mysqldump转储所有数据库内容到某个外部文件；在进行常规备份前该程序应该正常运行，以便能正确备份转储文件；

②使用命令行实用程序mysqlhotcopy从一个数据库复制所有数据（并非所有数据库引擎都支持该程序）；

③使用MySQL的backup table或select into outfile转储所有数据到某个外部文件；这两条语句都接受将要创建的系统文件名，此系统文件必须不存在，否则会报错。

  数据可用restoretable来复原。

PS：为保证所有数据被写入磁盘（包括索引数据），需要在备份前使用flush tables语句，刷新数据。

2、进行数据库维护

MySQL提供了一系列的语句，可用来保证数据库正确和正常运行，如下：

①analyze table orders;

此语句用来检查表键是否正确。

②check table orders,orderitems;

check table用来针对许多问题进行检查，在MyISAM表上还对索引进行检查。check table支持一系列的用语MyISAM表的方式，如下：

changed检查自最后一次检查以来改动过的表；

extended执行最彻底的检查；fast只检查未正常关闭的表；

medium检查所有被删除的链接并进行键检验；

quick只进行快速扫描。

③optimize table orders;

当从一个表删除大量数据，使用此语句来收回所用的空间，从而优化表的性能。

3、诊断启动问题

服务器启动问题通常在对MySQL配置或服务器本身进行更改时出现，一般在排除系统启动问题时，首先应尽量手动启动服务器；MySQL常用的mysqlid命令行如下：

①- -help显示帮助——————一个选项列表；

②- -safe-mode装载减去某些最佳配置的服务器；

③- -verbose显示全文本消息（为获得更详细的帮助消息与- -help联合使用）；

④- -version显示版本信息然后退出。

4、查看日志文件

MySQL管理员依赖的一系列日志文件，主要的日志文件如下：

①错误日志：包含启动和关闭问题以及任意关键错误的细节。此日志通常名为hostname.err，位于data目录中；此日志名可用- -log-error命令行选项更改；

②查询日志：记录所有的mysql活动，诊断问题时非常有用；由于其可能很快地变得非常大，因此不应长时间使用它；日志名通常为hostname.log，位于data目录中，

  此名字可用- -log命令行选项更改；

③二进制日志：记录更新过数据的所有语句。通常名为hostname-bin，位于data目录内，此名字可用- -log-bin命令行选项修改；

④缓慢查询日志：记录执行缓慢的任何查询。在确定数据库何处需要优化很有用，通常名为hostname-slow.log，位于data目录中，可使用- -log-slow-querier命令行更改。

PS:使用日志时，可使用flush logs语句来刷新和重新开始所有日志文件。

 

三、性能优化

改善数据库性能需要知道的一些关键点：

1、关键的生产DBMS应该运行在自己专用的服务器上；

2、MySQL使用一系列默认的设置预先配置的，但后期很可能需要调整内存分配、缓冲区大小等；

3、MySQL是一个多用户多线程的DBMS，它经常执行多个任务。如果这些任务中某个执行缓慢，则所有的请求都会执行缓慢，如果遇到显著的性能不良，可使用show processlist

   显示所有活动进程（以及它们的线程ID和执行时间，还可以用kill命令终结某个特定进程）；

4、编写select语句的方法很多，应多尝试联结、并、子查询等，找出最佳方法；

5、使用explain语句让MySQL解释它将如何执行一条select语句；

6、一般情况下，存储过程执行的比一条一条的执行其中的各条MySQL语句要快；

7、总是使用正确的数据类型；

8、绝不要检索比需要的还多的数据，即：不要使用select *（除非真正需要）；

9、有的操作（包括insert）支持一个可选的delayed关键字，如果使用它，将把控制立即返回给调用程序，并且一旦有可能就实际执行该操作；

10、导入数据时，应关闭自动提交；

11、必须索引数据库表以改善数据库性能，应该分析使用select语句以找出重复的where和order by字句（如果一个简单的where子句返回结果花费时间过长，则可以断定其中

   使用的列就是需要索引的对象）；

12、使用多条select语句和连接它们的union语句，可以极大的改善性能；

13、索引改善数据检索的性能，但损害数据插入、删除和更新的性能。如果有些表收集数据但不经常被搜索，则在有必要之前不要索引它们（索引可根据需要添加和删除）；

14、like很慢，一般建议使用fulltext；

15、数据库是不断变化的实体；

16、最重要的规则：每条规则在某些条件下都会被打破。