Docker 安装 MySQL 8

官方镜像：https://hub.docker.com/_/mysql

官方 Github: https://github.com/docker-library/mysql/blob/4af273a07854d7e4b68c5148b8e23b86aa8706e2/8.0/Dockerfile

# 拉取mysql 8 镜像
docker pull mysql:8

# 创建并启动容器
docker run \
--name mysql \
-p 3306:3306 \
--restart=unless-stopped \
-e TZ=Asia/Shanghai \
-e MYSQL_ROOT_PASSWORD=root \
-e MYSQL_DATABASE=appmaster \
-e MYSQL_USER=appmaster \
-e MYSQL_PASSWORD=appmaster \
-v /var/lib/mysql/:/var/lib/mysql/ \
-d mysql:8 \
--character-set-server=utf8mb4 \
--collation-server=utf8mb4_unicode_ci

参数说明：

-p: 映射本地端口3306
--restart=always: docker服务启动时，自动启动容器，并且当容器停止时，尝试重启容器。
--restart具体参数值详细信息：
    no -  容器退出时，不重启容器；
    on-failure - 只有在非0状态退出时才从新启动容器；
    always - 无论退出状态是如何，都重启容器；

MYSQL_ROOT_PASSWORD：设置root密码为root

设置默认数据库编码为utf8mb4,默认排序规则为utf8mb4_unicode_ci

 -v : 挂载本地卷

注意：mysql8.0安装默认编码为utf8mb4，所以可以不需要参数--character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci

检查时区

docker exec -it mysql date 
# 应显示东八区时间（如 Fri Sep 27 18:30:00 CST 2025）

创建数据库、用户并授权

# 创建数据库：
create database test_database;

# 创建用户（joe）：
CREATE USER 'joe'@'%' IDENTIFIED BY '123456';
# 或者只能本地主机登录方式创建：
CREATE USER 'joe'@'localhost' IDENTIFIED BY '123456';

# 授权：
grant all privileges on appmaster.* to 'joe'@'localhost' identified by '123456';

# 刷新权限：
flush privileges;

解决 MySQL 8 连接报错：Public Key Retrieval is not allowed

DBaver 设置方法

【右键单击】创建好的连接，选择【编辑连接】，找到【驱动属性】allowPublicKeyRetrieval，将其值设置为 true 即可。

如果没找打这个属性，自己添加一组。

方法一、url 添加 allowPublicKeyRetrieval=true 参数

driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://localhost:3306/vita?allowPublicKeyRetrieval=true&useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=false
username: root
password: root

allowPublicKeyRetrieval=true 可能会导致恶意的代理通过中间人攻击(MITM)获取到明文密码，所以默认是关闭的，必须显式开启

方法二、修改用户的加密方式为 native_password

# 进入docker的mysql容器
docker exec -it mysql /bin/bash

# 登录数据库（此处的密码为参数-e MYSQL_ROOT_PASSWORD=root对应的值，此处密码为root）
mysql -uroot -proot

# 使用mysql数据库
mysql> use mysql;

# mysql8.0的root用户的验证方式变了
mysql> select host,user,plugin from user;
# 得知：root的用户的加密方式为caching_sha2_passoword, 
# 而navicat连接所用的方式为native_password。
# mysql 为远程连接和本地连接提供了不同的密码验证方式。

# 修改root用户插件验证方式：
mysql> ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'root';

# 刷新权限：
mysql> flush privileges;

解决 1045 access denied for user 'root'@'%'

# 注意: 先更改user表中用户为root的host字段，若为localhost则改为%，只有改为%，该用户才可以远程访问。
mysql> select host,user,plugin from user;

# 设置用户root可以在任意ip登录，'%'表示任意ip，%写成某一ip
mysql>update user set host = '%' where user = 'root';

# 如果navicat 提示“1045 access denied for user 'root'@'localhost' ”，则执行：
mysql> alter user 'root'@'localhost' identified by 'root';

# 同理：如果navicat 提示“1045 access denied for user 'root'@'%' ”，则执行：
mysql> alter user 'root'@'%' identified by 'root';

# 刷新权限：
mysql> flush privileges;

修改mysql数据库编码，防止中文乱码

# 进入docker的mysql容器
docker exec -it mysql /bin/bash

# 容器默认没有安装任何编辑器，先安装vim。
apt-get update && apt-get install vim -y

# 安装完vim之后，开始修改mysql数据库编码
vim /etc/mysql/conf.d/mysql.cnf

增加以下内容，然后保存，退出：

[client]
default-character-set=utf8

[mysql]
default-character-set=utf8

重启 mysql 容器，查询编码：此时编码已经修改为utf8

mysql>  show variables like'character%';

查看挂载卷位置：获取容器/镜像的元数据

docker inspect  容器ID

其中：

"Mounts": [
    {
        "Type": "volume",
        "Name": "ebc0e8f50d451650f29d7ac1a696a0130316073173835c1b5c9f7f88c5fb976f",
        "Source": "/var/lib/docker/volumes/ebc0e8f50d451650f29d7ac1a696a0130316073173835c1b5c9f7/_data",
        "Destination": "/var/lib/mysql",
        "Driver": "local",
        "Mode": "",
        "RW": true,
        "Propagation": ""
    }
]

Source：为本地主机挂载卷的路径