一、docker-compose.yml配置
version: '3' # 指定docker-compose语法版本
services: # 从以下定义服务配置列表
mysql:
image: bingozhou/mysql5.7 # 指定使用的镜像名及标签
container_name: mysql # 实例化后的容器名
privileged: true #使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限，设置为true，不然数据卷可能挂载不了，启动不起
restart: always #设置无论遇到什么错，重启容器
ports:
# 使用宿主机的3306端口映射到容器的3306端口
# 宿主机：容器
- "3306:3306"
environment:
MYSQL_ROOT_PASSWORD: newpassword
MYSQL_DATABASE: mproject #数据库名
#自定义数据库的用户
MYSQL_USER: newuser
#自定义数据库的用户
MYSQL_PASSWORD: pwdnewuser
TZ: Asia/Shanghai
command: #使用 command 可以覆盖容器启动后默认执行的命令
--max_connections=1000 #最大连接数
--wait_timeout=28800 #非交互式连接超时时间
--interactive_timeout=28800 #交互式连接超时时间
--default-authentication-plugin=mysql_native_password #认证方式
--character-set-server=utf8mb4 #字符集
--collation-server=utf8mb4_general_ci #排序规则
volumes:
#映射mysql的数据目录到宿主机，保存数据【映射使用相对路径】
- "./data:/var/lib/mysql"
#根据宿主机下的配置文件创建容器【映射使用相对路径】
- "./my.cnf:/etc/mysql/my.cnf"
- ./init:/docker-entrypoint-initdb.d/
- /etc/timezone:/etc/timezone - /etc/localtime:/etc/localtime
重点讲解几个参数：
wait_timeout：服务器关闭非交互连接之前等待活动的秒数，单位是s，默认是28800s，也就是8小时。非交互式连接如jdbc连接数据库等。
interactive_timeout：服务器关闭交互式连接前等待活动的秒数，单位是s，默认是28800s，也就是8小时。交互式连接如navicate连接数据库等。
通俗易懂的说，就是通过mysql客户端连接数据库是交互式连接，通过jdbc连接数据库是非交互式连接。 当一个客户端连接到MySQL数据库后，如果客户端不自己断开，也不做任何操作，MySQL数据库会将这个连接保留wait_timeout 或者 interactive_timeout【哪个参数生效取决于是哪种连接方式】设置的时间，超过这个时间之后，MySQL数据库为了节省资源，就会在数据库端断开这个连接；当然，在此过程中，如果客户端在这个连接上有任意的操作，MySQL数据库都会重新开始计算这个时间。
character-set-server和collation-server：设置数据库字符集和排序规则。小编试过如果不设置的，后续在mysql里面进行设置始终都不生效。
二、my.cnf配置
[client]
# 客户端来源数据的默认字符集
default-character-set=utf8mb4
[mysqld]
# 服务端默认字符集
character-set-server=utf8mb4
# 连接层默认字符集
collation-server=utf8mb4_unicode_ci
[mysql]
# 数据库默认字符集
default-character-set=utf8mb4
三、data文件是volumes映射的宿主机的数据库文件目录
配置完上述文件之后，有几个问题值得我们考虑一下：
问题1：数据库密码设置
第一个问题就是，为了数据库的安全，往往我们需要设置稍微复杂一点的数据库连接密码，而不是直接使用root。那么是不是直接把MYSQL_ROOT_PASSWORD后面配置成我们需要设置的密码就行了呢，答案是不行的。【示例我设置的数据库连接密码newpassword】
我们可以验证一下，通过命令进入容器，再输入密码连接会提示报错。
[root@i ~]# docker exec -it mysql /bin/bash
[root@i ~]# mysql -u root -pnewpassword
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)
遇到这种问题该怎么处理呢：
（1）、修改my.cnf 文件，在[mysqld]下添加
skip-grant-tables
（2）、进入容器内部登录mysql
[root@i ~]# docker exec -it mysql /bin/bash
[root@i ~]# mysql
mysql>
（3）、修改root用户密码
mysql>update mysql.user set authentication_string=password('newpassword') where user='root';
注意事项：mysql 4.6版本以上的mysql服务器password改为authentication_string；我使用的mysql镜像版本是5.7，所以用update mysql.user set password=password(‘newpassword’) where user='root'，否则无法修改用户密码。
（4）、重启mysql
docker restart mysql
问题2：新增用户
有时候为了方便管理不同的权限，除了root用户之外，会再新增其他的用户，可以有三种方式来实现这种需求。
（1）第一种就是进入mysql容器，新增用户并授权
[root@i ~]# docker exec -it mysql /bin/bash
[root@i ~]# mysql -u root -pnewpassword
mysql>CREATE USER 'newuser'@'%' IDENTIFIED BY 'pwdnewuser';
mysql>GRANT All privileges ON *.* TO 'newuser'@'%';
（2）第二种在docker-compose.yml文件command下设置
#数据库名
MYSQL_DATABASE: mproject
#自定义数据库的用户
MYSQL_USER: newuser
#自定义数据库的用户
MYSQL_PASSWORD: pwdnewuser
docker-compose.yml完整配置文件如下：
注意这种方式创建的用户还需要先使用root用户登录以后给它赋予相关的权限才可以使用它进行数据库的连接：
grant all privileges on dbname.tablename to 'username'@'ip';
# 比如想给用户newuser赋予数据库mproject所有的表的权限并且不限制root用户的连接地址，代码如下
grant all privileges on mproject.* to 'newuser'@'%';
flush privileges; # 刷新权限
（3）第三种就是编写用户权限的sql文件，并把文件在docker-compose.yml进行映射。
在mysql/init文件夹下建立init.sql文件：
CREATE USER 'newuser'@'%' IDENTIFIED BY 'pwdnewuser';
GRANT All privileges ON *.* TO 'newuser'@'%';
docker-compose.yml完整配置文件如下：
配置说明：
/docker-entrypoint-initdb.d/
这个目录是数据库官方提供的初始目录，以.sql .sh .bat结尾的文件放到这个目录下面，在数据库启动的时候会自动执行。
问题3：docker-compose logs -f 日志时间与系统时间不一致
通过date命令查看时间
分别查看主机时间和容器时间，两者时间不一致，相差八个小时
UTC表示世界协调时间(Coordinated Universal Time)
CST表示中国标准时间(China Standard Time)
所以，这2个时间相差8个小时。(所以没有设置过的容器, 一般跟宿主机时间相差8h，这是由于我们在安装系统的时选择的时区是上海，而CentOS默认bios时间是utc时间，所以时间相差了8小时。)
如何解决？
（1）执行命令创建文件【没有/etc/timezone文件或者是一个空文件夹，记得删除】
echo "Asia/shanghai" > /etc/timezone
（2）在docker-compose.yml文件中
volumes: - /etc/timezone:/etc/timezone - /etc/localtime:/etc/localtime
（3）docker-compose restart 重启即可
