首页 > 数据库 >mysql数据库漏洞修复方案之数据库版本升级

mysql数据库漏洞修复方案之数据库版本升级

时间:2022-09-24 16:00:25浏览次数:77  
标签:5.7 数据库 升级 etc 版本升级 mysql local

Centos7 二进制方式安装的mysql5.7.30升级为5.7.38 解决CVE-2021-22946漏洞

 

一、背景
由于进行安全扫描,发现mysql存在漏洞,高危漏洞编号为(CVE-2021-22946),此外还有多个中危,低危漏洞,目前mysql版本为5.7.30。

二、升级前须知
1.linux服务器中的mysql均为解压版,而非rpm安装包版。

2.官方支持的升级路径

同一个大版本中的小版本升级,比如5.7.30到5.7.38。
跨版本升级,但只支持跨一个版本升级,比如5.5到5.6,5.6到5.7。
不支持跨版本的直接升级,比如直接从5.5到5.7,可以先从5.5升级到5.6,再从5.6升级到5.7。
3.解压版的mysql升级,千万切记不要执行安装操作,这样会导致数据库文件全部丢失。

三、mysql下载
mysql官网下载

MySQL :: Download MySQL Community Server (Archived Versions)

 

 

 

四、具体步骤
4.1备份
查看目前版本:mysql -V

4.1.1备份数据文件和配置文件(可以不备份,此处以防万一)
查看数据目录:

cat /etc/my.cnf | grep datadir
备份:

tar -zcvf mysql.bak.tar.gz /usr/local/mysql/data

cp /etc/my.cnf /etc/my.cnf.bak
4.2升级

4.2.1关闭当前mysql服务

service mysql stop

 

 


直到下面这行命令没有返回数据,开始升级数据库

ps -ef |grep mysql | grep -v color
4.2.2删除安装位置的mysql
找到对应的安装目录(basedir)并删除:

rm -rf /usr/local/mysql
注:如果数据文件夹/日志等和basedir在同一目录下则数据文件夹,日志文件夹等非官方解压文件不删除!不要执行上面命令,需要自己到basedir里单个删除需要替换的文件夹!!

 

 

 

4.2.3解压并移动覆盖老版本文件,并重新授权
tar -zxvf mysql-5.7.38-linux-glibc2.12-x86_64.tar.gz

mv mysql-5.7.38-linux-glibc2.12-x86_64/** /usr/local/mysql

chown -R mysql.mysql /usr/local/mysql/
4.3启动

4.3.1 添加开机启动mysql服务并启动mysql
重新添加开机启动(可以跳过,此处防止2个版本启动脚本不一致):

rm -rf /etc/init.d/mysql
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysql
4.3.2 启动

service mysql start

 

标签:5.7,数据库,升级,etc,版本升级,mysql,local
From: https://www.cnblogs.com/cherishthepresent/p/16725799.html

相关文章