银河麒麟V10如何安装MySQL/Redis数据库

银河麒麟V10如何安装MySQL/Redis数据库

在银河麒麟V10系统上部署数据库，有时会遇到一些“拦路虎”：可能是依赖没装全，也可能是系统架构不匹配，甚至可能是预装的服务在“打架”。别担心，今天我们就来把MySQL和Redis的安装路径彻底理清楚。方案分为两条独立主线，分别适配x86_64和ARM64架构，无论你是在线还是离线环境，都能找到对应的解法。

一、安装MySQL（x86_64架构）

如果你的服务器是银河麒麟V10的x86_64版本，那么恭喜你，这条路相对平坦。采用RPM Bundle方式安装MySQL 8.0.45，兼容性最好，能有效规避因glibc版本差异带来的各种运行时“幺蛾子”，无需编译，省心省力。

第一步，先验明正身。执行 cat /etc/os-release 和 uname -m，确保输出里明确包含 “Kylin Linux Advanced Server V10” 和 “x86_64”。这是所有后续操作的前提。

第二步，清理战场。运行 rpm -qa | grep -E ‘mysql|mariadb’ 扫一眼，看看有没有“历史遗留问题”。如果有，比如 mariadb-libs、mariadb-common 这些包，直接用 rpm -e --nodeps 强制卸载掉，避免冲突。

第三步，扫清障碍。执行 setenforce 0 临时关闭SELinux，并记得修改 /etc/selinux/config 文件，将 SELINUX 设置为 disabled，让它永久失效。同时，运行 systemctl stop firewalld && systemctl disable firewalld 关掉防火墙，确保安装过程畅通无阻。

第四步，准备安装包。将下载好的 mysql-8.0.45-1.el7.x86_64.rpm-bundle.tar 上传到 /usr/local/src/mysql/ 目录，然后执行 tar -xvf 命令解压它。

第五步，核心安装环节。这里要注意安装顺序，依次执行以下命令： rpm -ivh mysql-community-common-8.0.45-1.el7.x86_64.rpm rpm -ivh mysql-community-libs-8.0.45-1.el7.x86_64.rpm rpm -ivh mysql-community-client-plugins-8.0.45-1.el7.x86_64.rpm rpm -ivh mysql-community-client-8.0.45-1.el7.x86_64.rpm rpm -ivh mysql-community-icu-data-files-8.0.45-1.el7.x86_64.rpm rpm -ivh mysql-community-server-8.0.45-1.el7.x86_64.rpm

最后一步，初始化并启动。运行 mysqld --initialize --user=mysql --datadir=/var/lib/mysql 来初始化数据库。成功后，执行 systemctl start mysqld && systemctl enable mysqld，服务就启动并设置开机自启了。

二、安装MySQL（ARM64架构）

对于ARM64架构的银河麒麟V10桌面版，RPM包依赖有时会让人头疼。这时候，tar.xz二进制包部署就成了更稳妥的选择。我们以MySQL 8.3.0为例，这种方法尤其适合无法联网或需要自定义数据目录的场景。

首先，获取适配的安装包。下载 mysql-8.3.0-linux-glibc2.28-aarch64.tar.xz，建议直接从MySQL官网的Archived Versions页面寻找。

接着，解压并安置。执行 tar -xf mysql-8.3.0-linux-glibc2.28-aarch64.tar.xz -C /usr/local/，解压后，顺手重命名一下：mv /usr/local/mysql-8.3.0-linux-glibc2.28-aarch64 /usr/local/mysql，这样路径更清晰。

然后，创建专属用户。运行 groupadd mysql && useradd -r -g mysql -s /bin/false mysql，为MySQL服务创建一个无法登录的系统用户，这是安全最佳实践。

紧接着，初始化数据。执行 mkdir /usr/local/mysql/data 创建数据目录，并通过 chown -R mysql:mysql /usr/local/mysql 变更所有权。最后，用 /usr/local/mysql/bin/mysqld --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --initialize-insecure 进行初始化（这里使用-insecure参数，初始化后需尽快修改密码）。

配置环节很重要。编辑或创建 /etc/my.cnf 文件，写入以下核心配置： [mysqld] port=3306 basedir=/usr/local/mysql datadir=/usr/local/mysql/data socket=/usr/local/mysql/mysql.sock character-set-server=utf8mb4

最后，启动服务。执行 /usr/local/mysql/support-files/mysql.server start 来启动。之后，可以用 systemctl status mysqld 验证一下，看到 active (running) 的状态就大功告成了。

三、安装Redis（x86_64架构）

在x86_64的银河麒麟V10上安装Redis，最省事的办法就是利用官方源提供的RPM包。我们安装Redis 4.0.14版本，这样可以避免手动编译OpenSSL等底层依赖的麻烦，确保服务的稳定性和与系统安全策略的兼容。

第一步，依旧是清理。运行 rpm -qa | grep redis 查看是否有旧版本，如果有，用 rpm -e --nodeps 强制卸载干净。

第二步，安装依赖和主包。先执行 yum install -y openssl-devel 安装基础依赖。然后，安装从麒麟镜像站下载好的RPM包：rpm -ivh redis-4.0.14-5.p01.ky10.x86_64.rpm。

第三步，关键配置。编辑 /etc/redis.conf 文件，有几处需要修改：将 bind 127.0.0.1 改为 bind 0.0.0.0 以允许远程连接；设置 protected-mode no 关闭保护模式；设置 daemonize yes 让以后台模式运行；最后，通过 requirepass ky1! 设置一个访问密码（请务必修改为强密码）。

第四步，启动并验证。运行 systemctl start redis && systemctl enable redis 启动服务并设为开机自启。验证命令是：redis-cli -a ky1! ping，如果返回一个响亮的 PONG，说明一切正常。

四、安装Redis（ARM64架构）

ARM64环境下的Redis安装，通常需要走源码编译的路子，因为现成的官方RPM包可能不好找。我们选择Redis 7.2.5版本，并启用TLS加密支持，这不仅是功能需要，更是满足等保合规要求的常见做法。

首先，搭建编译环境。执行 yum install -y gcc make tcl openssl-devel 安装基础工具链。接着，下载并编译指定版本的OpenSSL： wget https://github.com/openssl/openssl/archive/refs/tags/OpenSSL_1_1_1w.tar.gz tar -zxf OpenSSL_1_1_1w.tar.gz cd openssl-OpenSSL_1_1_1w ./config --prefix=/usr/local/openssl make && make install

然后，准备Redis源码。下载并解压： wget https://download.redis.io/releases/redis-7.2.5.tar.gz tar -zxf redis-7.2.5.tar.gz cd redis-7.2.5

第三步，启用TLS进行编译。运行编译命令：make BUILD_TLS=yes USE_SYSTEMD=yes PREFIX=/usr/local/redis install。这里的 BUILD_TLS=yes 是关键。

第四步，配置systemd服务。将源码包里的 src/redis.service 文件复制到 /usr/lib/systemd/system/ 目录下。然后编辑这个服务文件，修改 ExecStart 行为： /usr/local/redis/bin/redis-server /etc/redis.conf --tls-port 6380 --cert-file /usr/local/redis/tls/redis.crt --key-file /usr/local/redis/tls/redis.key （注意：你需要提前准备好对应的TLS证书和密钥文件，并放在指定路径。）

最后，配置TLS并启动。创建配置目录：mkdir -p /etc/redis。然后，可以使用Redis CLI配置TLS证书路径（假设证书已就位）： /usr/local/redis/bin/redis-cli --tls --cert /usr/local/redis/tls/redis.crt --key /usr/local/redis/tls/redis.key --cacert /usr/local/redis/tls/ca.crt CONFIG SET tls-cert-file /usr/local/redis/tls/redis.crt 完成后，执行 systemctl daemon-reload && systemctl start redis 重载服务配置并启动Redis。