阿里云服务器安装数据库完整教程

admin 11个月前 (12-16) 阅读数 408 #云服务器知识

从选购到部署：阿里云服务器安装数据库完整指南

在当今数字化浪潮席卷各行各业的时代，数据已成为企业最核心的战略资产，无论是初创公司还是大型集团，高效、安全、稳定的数据库系统都是支撑业务运行的关键基础设施，随着云计算技术的迅猛发展，越来越多的企业选择将数据库迁移至云端，以实现资源弹性伸缩、降低运维成本、提升系统可用性与扩展能力。

作为国内领先的云服务提供商，阿里云凭借其强大的计算性能、低延迟网络架构、高可靠存储体系以及完善的生态支持，成为众多企业和开发者的首选平台，尤其在数据库部署方面，阿里云ECS（Elastic Compute Service）为用户提供了高度灵活的自建数据库环境,满足多样化场景需求。

本文将以“阿里云服务器装数据库”为核心主题，系统讲解如何从零开始，在阿里云ECS实例上完成主流数据库的选型、安装、配置及安全优化全过程，无论你是初学者还是有一定经验的运维人员，都能通过本指南快速搭建一个稳定、安全、高性能的数据库运行环境。

第一步：科学选型，匹配业务需求的ECS服务器

在动手安装数据库之前，首要任务是根据实际应用场景选择合适的ECS实例，数据库对CPU处理能力、内存容量、磁盘I/O吞吐和网络带宽均有较高要求,不当的资源配置可能导致性能瓶颈甚至服务不可用。

建议从以下几个维度综合评估并选型：

实例规格：按负载合理分配算力

轻量级应用（如测试环境、小型网站）：推荐使用通用型实例，ecs.g6.large（2核8GB），性价比高,适合低并发访问。
中高负载场景（如电商平台、SaaS系统）：建议选用计算优化型（c系列）或内存优化型实例（r系列），如 ecs.r7.xlarge（4核32GB）,保障复杂查询与高并发连接的稳定性。
大数据分析或实时处理场景：可考虑本地SSD型实例（i系列）,提供极致IOPS表现。

💡 提示：可通过阿里云官网的产品选型工具结合业务模型精准匹配最优配置。

操作系统：优先选择长期支持版本

主流数据库（如MySQL、PostgreSQL、MongoDB等）均原生支持Linux系统,推荐选择：

CentOS 7/8 或其替代品 Alibaba Cloud Linux（阿里自研，兼容性强,专为云环境优化）
Ubuntu 20.04 LTS / 22.04 LTS：社区活跃，软件包丰富，适合DevOps流程集成

避免使用已停止维护的操作系统版本,以防安全漏洞无法及时修复。

存储类型：重视磁盘I/O性能

数据库属于典型的I/O密集型应用，磁盘读写速度直接影响响应时间与事务处理效率,强烈建议采用：

ESSD云盘（Enhanced SSD）：支持PL1/PL2/PL3性能等级，具备超高随机读写能力,适用于生产环境。
SSD云盘：适用于中等负载场景,性价比较高。
避免使用普通云盘（高效云盘），因其IOPS较低,易成性能瓶颈。

应预留充足空间用于日志、备份和未来扩容,建议初始容量不低于100GB。

网络与安全组配置

确保ECS实例部署在正确的VPC（虚拟私有云）内,并配置合理的安全组规则：

默认拒绝所有入站流量；
仅开放必要的端口，如MySQL的3306、PostgreSQL的5432、MongoDB的27017；
限制源IP访问范围，优先通过内网连接应用服务器,减少公网暴露风险。

完成购买后，通过SSH客户端（如Xshell、PuTTY、VS Code Remote SSH或macOS/Linux终端）远程登录服务器,即可进入下一阶段。

第二步：系统环境准备 —— 打造稳定安全的基础平台

良好的系统初始化是保障数据库长期稳定运行的前提,以下是必须执行的关键步骤：

更新系统软件包

保持操作系统及依赖库处于最新状态,有助于修复已知漏洞并提升兼容性。

# CentOS/RHEL / Alibaba Cloud Linux
sudo yum update -y
# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

建议定期执行此操作,尤其是在重大安全公告发布后。

防火墙策略管理

虽然阿里云安全组已提供外层防护,但系统层面的防火墙仍需妥善配置。

生产环境中不建议完全关闭防火墙,而应精细化放行所需端口：

# CentOS 使用 firewalld 开放MySQL端口
sudo firewall-cmd --permanent --add-port=3306/tcp
sudo firewall-cmd --reload
# Ubuntu 使用 ufw
sudo ufw allow 3306/tcp
sudo ufw enable

若确需临时关闭以便调试（仅限测试环境）：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

设置时区与时间同步

数据库对时间一致性极为敏感，跨节点时间偏差可能引发主从复制异常、事务顺序混乱等问题。

设置为中国标准时间并启用NTP自动校准：

timedatectl set-timezone Asia/Shanghai
sudo systemctl enable chronyd && sudo systemctl start chronyd

验证时间同步状态：

chronyc tracking

创建专用运行账户

禁止直接使用root用户启动数据库服务，应创建独立系统账户,遵循最小权限原则：

sudo adduser dbuser
sudo passwd dbuser  # 设置强密码

后续数据库进程将以该用户身份运行,显著提升安全性。

第三步：安装数据库 —— 以 MySQL 8.0 为例详解流程

本节以当前广泛使用的 MySQL Community Server 8.0 为例,展示完整的安装与初始化过程。

添加官方Yum源

确保获取的是官方最新稳定版,而非系统仓库中的旧版本：

sudo rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-9.noarch.rpm

注意：不同Linux发行版对应的RPM包略有差异，请根据系统类型前往 MySQL官方下载页获取正确链接。

安装MySQL服务

sudo yum install mysql-server -y

安装完成后,检查版本信息：

mysqld --version

启动服务并设置开机自启

sudo systemctl start mysqld
sudo systemctl enable mysqld

首次启动时，MySQL会自动生成临时root密码,可通过以下命令查看：

sudo grep 'temporary password' /var/log/mysqld.log

初始化安全配置

运行内置安全脚本,强化默认设置：

sudo mysql_secure_installation

引导式交互中请依次完成：

输入临时密码；
修改为高强度新密码；
删除匿名用户；
禁止root远程登录；
移除测试数据库；
重新加载权限表。

登录数据库并创建业务用户与库

使用新密码登录MySQL：

mysql -u root -p

执行SQL语句创建专用数据库和应用用户：

-- 创建UTF8MB4编码的数据库，支持完整Emoji存储
CREATE DATABASE myapp_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
-- 创建远程可访问用户（生产环境建议限定IP段）
CREATE USER 'dbuser'@'%' IDENTIFIED BY 'StrongPassword123!';
-- 授予其对目标数据库的全部权限
GRANT ALL PRIVILEGES ON myapp_db.* TO 'dbuser'@'%';
-- 刷新权限缓存
FLUSH PRIVILEGES;
-- 退出
EXIT;