架構特性 單 Master → 多 Slave 非同步複製。 Master 寫入 Binlog → Slave IO 執行緒拉取 → Relay Log →

核心監控指令 SHOW SLAVE STATUS\G; 兩大關鍵進程 進程職責正常值異常影響 Slave_IO_Running從 Master 讀取 B

密碼複雜度要求 ≥ 12 字元，混合大小寫字母、數字、特殊符號（如 !@#$%^&*）。 避免字典詞、個資、鍵盤排列（qwerty、123456）。 建議使用

三大高危權限 權限風險管控原則 FILE讀取伺服器任意可讀檔案至表（LOAD DATA）、寫入檔案（SELECT INTO OUTFILE）、繞過檔案系統權限

攻擊原理 LOAD DATA LOCAL INFILE 由**伺服器發起**要求客戶端傳送檔案。 惡意修補過的伺服器可要求客戶端傳送**任意可讀檔案**（如

損壞徵兆 查詢意外中斷。 錯誤：.frm 被鎖定、找不到 .MYI (Errcode: nnn)、檔案意外結束、記錄檔損壞、表處理器錯誤 nnn。 方案一

核心原則：軟體與資料分離 MySQL 以專屬使用者運行（如 mysql）。 安裝階段以 root 執行，軟體檔案擁有者為 root（預設）。 安裝完成後，**

前置：建立使用者/群組 groupadd mysql useradd -g mysql mysql 解壓原始碼 gunzip < mysql-VERSI

1. 精簡不需要的模組 ./configure --help # 查看所有選項 ./configure --withou

1. 錯誤日誌 記錄啟動/關閉、嚴重錯誤。 指定：--log-error[=file_name]，預設 host_name.err 於資料目錄。 2. B

備份策略三原則 定期備份，評估可接受恢復時間目標（RTO）。 必須開啟 log-bin，才能支援完整恢復、時間點恢復（PITR）、基於位置恢復。 定期演練恢復

方法一：SELECT INTO OUTFILE / LOAD DATA INFILE -- 備份 SELECT * INTO OUTFILE /tmp/ord

RPM 安裝步驟 rpm -ivh MySQL-server-VERSION.i386.rpm rpm -ivh MySQL-client-VERSION.i

前置：建立 mysql 使用者/群組 groupadd mysql useradd -g mysql mysql 解壓與軟連結 cd /home/mys

REPEATABLE READ（預設） 唯一索引 + 唯一條件：SELECT ... FOR UPDATE、LOCK IN SHARE MODE、UPDATE

MyISAM 表 轉 InnoDB：行鎖取代表鎖，根本減少衝突。 橫向拆分/分區：將熱點資料分散，降低單表鎖爭用。 InnoDB 表 強制索引存取：EX

1. 查看編譯時預設值 mysqld --verbose --help 2. 查看運行時實際值 # 命令列 mysqladmin variables #

1. key_buffer_size（MyISAM 索引緩衝） 所有執行緒共用，僅 MyISAM 生效。 5.1+ 支援多 Key Cache：CACHE I

磁碟搜尋：最大效能殺手 隨機存取至少 1 次搜尋（讀），寫入需多次搜尋。 資料量超過記憶體緩衝能力時尤為明顯。 條帶化 將資料按塊分散到多磁碟：塊 N

1. 資料類型收斂：PROCEDURE ANALYSE() 256的ENUM建議 根據實際資料分布建議最佳類型（如 VARCHAR(200) 實際只存 20