如何实现MySQL 5.7的安全自动化无交互脚本安装？

我太懂这种困扰了——自动化部署就怕卡在手动响应提示这一步，尤其是mysql_secure_installation那一串确认项，简直是自动化的绊脚石。你已经搞定了基础安装的自动化，接下来咱们把安全配置这一步也彻底改成无交互模式，用更可控的方式替代官方脚本的手动流程。

先梳理你已有的基础安装流程（优化版） #

先把你提供的代码整理成更规范的无交互格式，确保安装过程完全静默：

# 切换到临时目录存放安装包
cd /tmp

# 下载MySQL APT源配置包
curl -OL https://dev.mysql.com/get/mysql-apt-config_0.8.9-1_all.deb

# 无交互安装配置包（跳过所有提示）
DEBIAN_FRONTEND=noninteractive dpkg -i mysql-apt-config*

# 更新APT缓存
DEBIAN_FRONTEND=noninteractive apt-get update -y

核心：用SQL命令替代mysql_secure_installation的手动操作 #

mysql_secure_installation本质上就是执行一系列安全配置SQL和系统操作，咱们直接用这些命令实现无交互，比用expect模拟输入更稳定可靠。

第一步：预设MySQL root密码（关键！避免安装后找临时密码） #

MySQL 5.7默认会生成临时root密码，这会打断自动化流程，所以安装前先通过debconf预设密码：

# 替换成你自己的安全密码（要符合MySQL密码强度：大小写+数字+特殊字符）
MYSQL_ROOT_PASSWORD="YourSecurePwd123!"

# 把密码写入debconf，安装时自动使用
echo "mysql-server-5.7 mysql-server/root_password password ${MYSQL_ROOT_PASSWORD}" | debconf-set-selections
echo "mysql-server-5.7 mysql-server/root_password_again password ${MYSQL_ROOT_PASSWORD}" | debconf-set-selections

第二步：无交互安装MySQL 5.7服务器 #

DEBIAN_FRONTEND=noninteractive apt-get install -y mysql-server-5.7

第三步：执行mysql_secure_installation的等效安全配置 #

等服务启动完成后，直接运行SQL命令完成所有安全配置：

# 等待MySQL服务完全就绪（比固定sleep更可靠的方式）
until mysqladmin ping -uroot -p"${MYSQL_ROOT_PASSWORD}" --silent; do
    sleep 2
done

# 执行安全配置SQL
mysql -uroot -p"${MYSQL_ROOT_PASSWORD}" <<EOF
-- 移除匿名用户
DELETE FROM mysql.user WHERE User='';

-- 禁止root从远程主机登录（如果需要远程访问，注释这一行即可）
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');

-- 删除test测试数据库及相关权限
DROP DATABASE IF EXISTS test;
DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%';

-- 刷新权限表使配置生效
FLUSH PRIVILEGES;
EOF

完整的无交互安装脚本 #

把所有步骤整合起来，就是一个一键完成的脚本：

#!/bin/bash

# 自定义配置：替换成你的安全密码
MYSQL_ROOT_PASSWORD="YourSecurePwd123!"

# 1. 配置MySQL APT源
cd /tmp
curl -OL https://dev.mysql.com/get/mysql-apt-config_0.8.9-1_all.deb
DEBIAN_FRONTEND=noninteractive dpkg -i mysql-apt-config*
DEBIAN_FRONTEND=noninteractive apt-get update -y

# 2. 预设root密码
echo "mysql-server-5.7 mysql-server/root_password password ${MYSQL_ROOT_PASSWORD}" | debconf-set-selections
echo "mysql-server-5.7 mysql-server/root_password_again password ${MYSQL_ROOT_PASSWORD}" | debconf-set-selections

# 3. 无交互安装MySQL 5.7
DEBIAN_FRONTEND=noninteractive apt-get install -y mysql-server-5.7

# 4. 等待服务就绪并执行安全配置
until mysqladmin ping -uroot -p"${MYSQL_ROOT_PASSWORD}" --silent; do
    sleep 2
done

mysql -uroot -p"${MYSQL_ROOT_PASSWORD}" <<EOF
DELETE FROM mysql.user WHERE User='';
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');
DROP DATABASE IF EXISTS test;
DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%';
FLUSH PRIVILEGES;
EOF

echo "✅ MySQL 5.7 无交互安装及安全配置全部完成！"

几个关键注意点 #

• 密码强度：MySQL 5.7默认启用密码强度校验，密码必须包含大小写字母、数字和特殊字符，否则安装会失败
• 远程访问：如果需要允许root远程登录，直接删除DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');这一行即可
• 服务等待：用until mysqladmin ping替代固定sleep，能确保服务真正就绪后再执行配置，避免因启动慢导致的SQL执行失败

内容的提问来源于stack exchange，提问作者EmmaO91