Centos7 二进制方式安装的mysql5.7.30升级为5.7.38 解决CVE-2021-22946漏洞
一、背景
由于进行安全扫描,发现mysql存在漏洞,高危漏洞编号为(CVE-2021-22946),此外还有多个中危,低危漏洞,目前mysql版本为5.7.30。
二、升级前须知
1.linux服务器中的mysql均为解压版,而非rpm安装包版。
2.官方支持的升级路径
同一个大版本中的小版本升级,比如5.7.30到5.7.38。
跨版本升级,但只支持跨一个版本升级,比如5.5到5.6,5.6到5.7。
不支持跨版本的直接升级,比如直接从5.5到5.7,可以先从5.5升级到5.6,再从5.6升级到5.7。
3.解压版的mysql升级,千万切记不要执行安装操作,这样会导致数据库文件全部丢失。
三、mysql下载
mysql官网下载
MySQL :: Download MySQL Community Server (Archived Versions)
四、具体步骤
4.1备份
查看目前版本:mysql -V
4.1.1备份数据文件和配置文件(可以不备份,此处以防万一)
查看数据目录:
cat /etc/my.cnf | grep datadir
备份:
tar -zcvf mysql.bak.tar.gz /usr/local/mysql/data
cp /etc/my.cnf /etc/my.cnf.bak
4.2升级
4.2.1关闭当前mysql服务
service mysql stop
直到下面这行命令没有返回数据,开始升级数据库
ps -ef |grep mysql | grep -v color
4.2.2删除安装位置的mysql
找到对应的安装目录(basedir)并删除:
rm -rf /usr/local/mysql
注:如果数据文件夹/日志等和basedir在同一目录下则数据文件夹,日志文件夹等非官方解压文件不删除!不要执行上面命令,需要自己到basedir里单个删除需要替换的文件夹!!
4.2.3解压并移动覆盖老版本文件,并重新授权
tar -zxvf mysql-5.7.38-linux-glibc2.12-x86_64.tar.gz
mv mysql-5.7.38-linux-glibc2.12-x86_64/** /usr/local/mysql
chown -R mysql.mysql /usr/local/mysql/
4.3启动
4.3.1 添加开机启动mysql服务并启动mysql
重新添加开机启动(可以跳过,此处防止2个版本启动脚本不一致):
rm -rf /etc/init.d/mysql
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysql
4.3.2 启动
service mysql start
标签:5.7,数据库,升级,etc,版本升级,mysql,local From: https://www.cnblogs.com/cherishthepresent/p/16725799.html