## 下载源 https://dev.mysql.com/downloads/repo/yum/
## 在网站上下载相应的rpm，比如 CentOS8：mysql80-community-release-el8-2.noarch.rpm

## 安装源
sudo rpm -Uvh mysql80-community-release-el7-3.noarch.rpm

# 先执行
yum module disable mysql
## 再执行
yum install mysql-community-server

## 启动 mysql
systemctl start mysqld

## 查看临时密码
grep 'temporary password' /var/log/mysqld.log 

## 登录
mysql -u root -p

## 修改临时密码
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码'; 
## or
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';

## 刷新系统表
flush privileges;

## 更新源
sudo apt-get update
## 安装 mysql-server 和 mysql-client
sudo apt-get install mysql-server mysql-client

apt purge mysql-*
rm -rf /etc/mysql/ /var/lib/mysql
apt autoremove
apt autoclean

# 通过 INSTALL PLUGIN 命令可安装此插件
# 每个平台的文件名后缀都不同 对于 Unix 和类 Unix 系统，为.so，对于 Windows 为.dll
mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';

## INSTALL PLUGIN validate_password SONAME 'validate_password.dll'
## > OK
## > 时间: 0.013s

# 查看 validate_password 相关参数
mysql> show variables like 'validate%';

## 修改密码复杂度，0 or LOW 仅需需符合密码长度（由参数validate_password_length指定）；1 or MEDIUM 满足LOW策略，同时还需满足至少有1个数字，小写字母，大写字母和特殊字符；2 or STRONG 满足MEDIUM策略，同时密码不能存在字典文件（dictionary file）中
mysql> set global validate_password_policy = 1;

# 设置全局过期策略 先手动更改再加入配置文件
mysql> SET GLOBAL default_password_lifetime = 90;
# 显示密码有效期
mysql> show variables like 'default_password_lifetime';

# 写入配置文件使得重启生效
[mysqld]
default_password_lifetime = 90

## 修改密码，这里注意可能是localhost,也可能是%，我就是犯了这个 localhost 的错误，总是修改不成功密码
mysql> alter user 'root'@'localhost' identified by '123456';
mysql> FLUSH PRIVILEGES;

## 查看用户
mysql> use mysql;
mysql> select user,host from user;

## 下载server_audit.dll插件，复制到 lib/plugin目录下
## 显示插件目录
mysql> SHOW GLOBAL VARIABLES LIKE 'plugin_dir';
## 执行安装命令
mysql> INSTALL PLUGIN server_audit SONAME 'server_audit.dll';
## 查看
mysql> show variables like '%audit%';
#备注：指定哪些操作被记录到日志文件中

set global server_audit_events='CONNECT,QUERY,TABLE,QUERY_DDL';
#备注：开启审计功能
set global server_audit_logging=on;

#备注：默认存放路径，可以不写，默认到data文件下
#set global server_audit_file_path =/data/mysql/auditlogs/
#备注：设置文件大小
set global server_audit_file_rotate_size=200000000;

#指定日志文件的数量，如果为0日志将从不轮转
set global server_audit_file_rotations=200;

#强制日志文件轮转
set global server_audit_file_rotate_now=ON;

## 查看
show variables like '%audit%';

## 设置永久生效配置，修改配置文件my.ini
[mysqld]
#备注：防止server_audit 插件被卸载

server_audit=FORCE_PLUS_PERMANENT

#备注：指定哪些操作被记录到日志文件中
server_audit_events='CONNECT,QUERY,TABLE,QUERY_DDL'
server_audit_logging=on
server_audit_file_rotate_size=200000001
server_audit_file_rotations=200
server_audit_file_rotate_now=ON

#如果设置了防卸载，需要先去掉该配置 server_audit = FORCE_PLUS_PERMANENT
UNINSTALL PLUGIN server_audit;
show variables like '%audit%';

vi /etc/my.cnf