前言

前几天上一家公司老板突然找我,让我帮他部署一下之前因为服务器被勒索攻击而宕机的应用服务。说实话,这位老板人品太差,不太想帮他。考虑到现在公司工资发的时间太诡异无常了,就想着赚个辛苦钱吧,把他服务器的服务恢复一下。也跟他明确讲清楚,只负责服务器代码部署,其他的不管。事实证明我年轻了,他的划水忽悠能力很强,美其名让我多赚点,其实扣扣索索想让我付出更多,然后自己一毛不拔。这个暂且不提,主要记录一下服务器上 MySQL 数据库的恢复过程。

过程

拿到服务器的账号密码,进去发现代码都还在,但数据库连不上了。没有 MySQL 服务的情况下,尝试登录得到就是 cannot connect to the mysql server through socket 'tmp/mysql.sock'Can't connect to MySQL server on '127.0.0.1' (111) 的报错。service 和 systetmctl 指令都不能启动服务,后者还报了错:Failed to start mysqld.service: Unit not found

百度 start mysqld.service: Unit not found,得到的解决方案是安装 mariadb-server。因为 MySQL 高版本的内核服务改名叫 MariaDB,安装 MySQL 的时候还需要安装这些依赖,详见:CentOS7 中找不到 mysql 服务(yum安装)。猜测大概是 MySQL 数据库遭到攻击,部分服务被删除了。按照教程上讲 MariaDB 相关的依赖都安装之后,需要启动 mariaDB 服务:systemctl start mariadb.service,添加到开启自启:systemctl enable mariadb.service。但启动服务时又报错了:Cannot change ownership of the database directories to the /var/part1/data

查看了一下回想起来,这个目录地址是之前修改后数据库默认存储路径,详见:修改mysql 数据库默认存储路径。尝试查看目录,发现目录已经为空了,fdisk -lh 看到之前挂在的数据盘也丢失了。存储数据的目录没了,find / -name my.cnf 全局查找 MySQL 的配置文件,修改 datadir 设置到原来默认的地址 /usr/local/mysql/var。再次启动 mariaDB 服务,成功。service mysql restart 尝试启动 MySQL 数据库,又报错了:Starting MySQL... ERROR! The server quit without updating PID file,尝试新建一个 /usr/local/mysql/var2 目录并修改 datadir 路径,再次启动 MySQL,终于成功了。

尝试创建可远程连接的用户,以方便后续通过 navicat 备份还原数据库。show database; 查看数据库发现,竟然没有 mysql 数据库,更不谈 user 表了。突然回想到之前是怎么用密码登录进来的,检查发现,默认 root 账号不需要密码,可以直接登录的。那么 root 账号应该是存在于某个地方的,也就是说 mysql 数据库是存在的,但不显示也找不到。网上找了一圈教程,大概讲因为 MySQL 重新安装之前的版本没有卸载干净导致 mysql 数据库不显示了。这种情况没有办法处理,只能卸载重修安装,并且要把之前的安装目录内容和配置文件全部删除干净。yum 卸载所有相关软件,rm -rf /usr/local/mysql 删除安装目录,然后再用 yum 重新安装。

安装好后,启动 mariadb-server 服务,启动 MySQL 仍然提示 Unit 服务不存在。但 mysql -u -p 已经可以登录进去了。ps aux | grep mysql 有查看到 mysqld 进程,但是不管是 mysql 还是 mysqld 服务都显示不存在。但 MySQL 服务确实已经可以用了。猜测 MySQL 新版本(5.5) mariadb-server 服务就是 MySQL 服务了。创建好远程连接用户,最后就是将数据库还原。

首先需要将数据库导入到本地,然后通过 navicat 的备份还原功能快速创建好线上的数据库。现实又狠狠扇了我一巴掌。之前的数据库是 sql 文件形式,有两个问题,一个是很多字段定义不标准,没有默认值,或者其他各种情况导致导入不完全。另一个问题是里面数据量太大,有些表的 insert 语句有两百多万的记录,有些字段还报错:Row size too large (> 8126),这也会直接导致导入失败。后者主要针对 create 语句中定义了 ROW_FORMAT 类型的字段,需要将其属性改成 COMPRESSED 或者 DYNAMIC。

前面一个问题就不好搞了,需要一个表接着一个表去排查字段默认值,类型等等问题,主要遇到的是 datetime 和 timestamp 字段的默认值问题。之前可能不设置默认值也可以通过的,或者都设置为 CURRENT_TIMESTAMP、'0000-00-00 00:00:00'。现在不行,检查机制可能更加严格,datetime 需要设置为 CURRENT_TIMESTAMP,timestamp 虽然显示跟 datetime 差不多,但内部存储不一样,还是要设置成其所属整型 0。

文章目录