> 本文是基于MySQL-5.7.7-rc版本，未來可能 還會發生更多變化。本節開始講5.7版本中的新特性。
## 安全性
a. 用戶表 mysql.user 的 plugin字段不允許為空， 默認值是 mysql_native_password，而不是 mysql_old_password，不再支持舊密碼格式；
b. 增加密碼過期機制，過期后需要修改密碼，否則可能會被禁用，或者進入沙箱模式；
c. 使用 mysql_install_db 初始化時，默認會自動生成隨機密碼，并且不創建除 root@localhost 外的其他賬號，也不創建 test 庫；
### 新特性實踐
執行 mysql_install_db 進行新實例初始化：
~~~
[yejr@imysql.com]# ./bin/mysql_install_db --user=mysql --datadir=/data/mysql/
2015-06-24 13:55:29 [WARNING] mysql_install_db is deprecated. Please consider switching to mysqld --initialize
2015-06-24 13:55:38 [ERROR]?? Child process: /opt/17173_install/mysql-5.7.7-rc-linux-glibc2.5-x86_64/bin/mysqld terminated prematurely with errno= 32
2015-06-24 13:55:38 [ERROR]?? Failed to execute /opt/17173_install/mysql-5.7.7-rc-linux-glibc2.5-x86_64/bin/mysqld --bootstrap --datadir=/data/mysql --lc-messages-dir=/usr/share/mysql --lc-messages=en_US
-- server log begin --
mysqld: [Warning] --bootstrap is deprecated. Please consider using --initialize instead
-- server log end --
~~~
可以看到提示?mysql_install_db?已經不再推薦使用了，建議改成mysqld –initialize?完成實例初始化。
改成?mysqld –initialize?后，如果 datadir 指向的目標目錄下已經有數據文件，則會有類似提示：
~~~
[yejr@imysql.com]#./bin/mysqld --user=mysql --basedir=/opt/17173_install/mysql-5.7.7-rc-linux-glibc2.5-x86_64/ --datadir=/data/mysql --initial --initialize-insecure
2015-06-24T06:05:05.533588Z 0 [ERROR] --initialize specified but the data directory has files in it. Aborting.
2015-06-24T06:05:05.533627Z 0 [ERROR] Aborting
~~~
因此，需要先確保 datadir 目標目錄下是空的，避免誤操作破壞已有數據。
另外，在初始化時如果加上?–initial-insecure，則會創建空密碼的 root@localhost 賬號，否則會創建帶密碼的 root@localhost 賬號，密碼直接寫在 log-error 日志文件中（在5.6版本中是放在 ~/.mysql_secret 文件里，更加隱蔽，不熟悉的話可能會無所適從）
~~~
[yejr@imysql.com]#./bin/mysqld --user=mysql --basedir=/opt/17173_install/mysql-5.7.7-rc-linux-glibc2.5-x86_64/ --datadir=/data/mysql --initial
2015-06-24T06:14:31.458905Z 0 [Warning] Insecure configuration for --secure-file-priv: Current value does not restrict location of generated files. Consider setting it to a valid, non-empty path.
~~~
初始化完畢后，如果沒使用新版本的客戶端登入，還會報告類似下面的錯誤：
~~~
mysql -uroot -p
Enter password:
ERROR 1862 (HY000): Your password has expired. To log in you must change it using a client that supports expired passwords.
~~~
上面的錯誤提示意思是需要用當前版本的客戶端登入，因為新用戶登入后需要立刻修改密碼，否則無法繼續后續的工作：
~~~
[(root@imysql.com)]>use mysql
ERROR 1820 (HY000): You must SET PASSWORD before executing this statement
[(root@imysql.com)]>set password = password('abcd');
Query OK, 0 rows affected, 1 warning (0.00 sec)
~~~
修改完密碼后，就可以繼續使用舊版本的客戶端工具了。
下一期，我們繼續講講5.7的其他新特性。
