Docker容器化：MySQL一键部署与配置指南

1. Docker部署MySQL的优势

• 快速部署：无需手动安装依赖，镜像包含完整运行环境
• 环境隔离：避免与宿主机环境冲突
• 版本管理：支持多版本共存（如MySQL 5.7/8.0）
• 资源可控：通过$--memory$参数限制内存使用

2. 准备工作

# 安装Docker引擎
sudo apt update && sudo apt install docker.io
# 启动Docker服务
sudo systemctl start docker && sudo systemctl enable docker

3. 一键部署MySQL容器

docker run -d \
  --name mysql-server \
  -p 3306:3306 \
  -e MYSQL_ROOT_PASSWORD=your_secure_password \
  -v mysql_data:/var/lib/mysql \
  mysql:8.0 \
  --character-set-server=utf8mb4 \
  --collation-server=utf8mb4_unicode_ci

参数解析：

• -p 3306:3306：端口映射（宿主机:容器）
• -e MYSQL_ROOT_PASSWORD：设置root密码（需替换your_secure_password）
• -v mysql_data:/var/lib/mysql：数据卷持久化存储
• mysql:8.0：指定镜像版本（支持5.7/8.0等）
• 末尾参数：配置UTF-8字符集

4. 基础配置

-- 进入容器终端
docker exec -it mysql-server mysql -uroot -p

-- 创建新数据库
CREATE DATABASE app_db CHARACTER SET utf8mb4;

-- 创建用户并授权
CREATE USER 'app_user'@'%' IDENTIFIED BY 'user_password';
GRANT ALL PRIVILEGES ON app_db.* TO 'app_user'@'%';
FLUSH PRIVILEGES;

5. 持久化与备份

# 查看数据卷位置
docker volume inspect mysql_data

# 手动备份（宿主机操作）
docker exec mysql-server sh -c 'exec mysqldump --all-databases -uroot -p"$MYSQL_ROOT_PASSWORD"' > full_backup.sql

6. 性能优化参数

启动时添加性能参数：

docker run ... mysql:8.0 \
  --innodb-buffer-pool-size=1G \
  --max-connections=200 \
  --query_cache_type=0

• innodb-buffer-pool-size：推荐分配宿主机内存的$70%$
• max-connections：根据应用需求调整
• query_cache_type=0：MySQL 8.0默认禁用查询缓存

7. 安全加固建议

1. 定期更新镜像：docker pull mysql:8.0
2. 禁止root远程登录：

   ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'new_password';
   DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1');
   

3. 启用SSL连接（需挂载证书卷）：

   -v /path/to/certs:/etc/mysql/certs \
   --ssl-ca=/etc/mysql/certs/ca.pem \
   --ssl-cert=/etc/mysql/certs/server-cert.pem \
   --ssl-key=/etc/mysql/certs/server-key.pem
   

8. 故障排查命令

# 查看实时日志
docker logs -f mysql-server

# 检查资源使用
docker stats mysql-server

# 进入容器调试
docker exec -it mysql-server bash

注意事项：

• 生产环境务必启用--restart=always保证服务自愈
• 密码强度需满足$12$位以上（字母+数字+符号组合）
• 网络策略限制3306端口访问范围

通过以上步骤，10分钟内即可完成安全可靠的MySQL容器化部署。后续可通过Docker Compose实现多容器编排管理。