如何在CentOS或Ubuntu服务器上安全地共存安装MySQL、Redis和RabbitMQ？

在 CentOS 或 Ubuntu 服务器上安全地共存安装 MySQL、Redis 和 RabbitMQ 是完全可行的，但需遵循最佳实践以确保安全性、稳定性、资源隔离和可维护性。以下是经过生产环境验证的完整指南（兼顾 CentOS 8/9 和 Ubuntu 20.04/22.04+）：

✅ 一、核心原则（安全共存前提）

✅ 二、分步安全安装与配置（推荐方式：官方包管理器）

▶️ Ubuntu（20.04+/22.04+）

# 1. 更新系统 & 安装基础工具
sudo apt update && sudo apt upgrade -y
sudo apt install -y curl gnupg2 lsb-release software-properties-common

# 2. 安装 MySQL（官方 APT 仓库，非 mariadb）
curl -fsSL https://dev.mysql.com/get/mysql-apt-config_0.8.24-1_all.deb | sudo dpkg -i -
# → 交互选择 MySQL Server 8.0（回车确认），然后：
sudo apt update
sudo apt install -y mysql-server
sudo mysql_secure_installation  # ⚠️ 强制执行！设 root 密码、禁用匿名用户、移除 test DB 等

# 3. 安装 Redis（官方仓库）
curl -fsSL https://packages.redis.io/gpg | sudo gpg --dearmor -o /usr/share/keyrings/redis-archive-keyring.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/redis-archive-keyring.gpg] https://packages.redis.io/deb $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/redis.list
sudo apt update
sudo apt install -y redis-server

# 4. 安装 RabbitMQ（官方 Erlang + RabbitMQ 仓库）
sudo apt install -y erlang-nox socat logrotate
curl -fsSL https://github.com/rabbitmq/signing-keys/releases/download/2.0/rabbitmq-release-signing-key.asc | sudo apt-key add -
echo "deb https://dl.bintray.com/rabbitmq/debian $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/rabbitmq.list
sudo apt update
sudo apt install -y rabbitmq-server

# 启动并启用所有服务
sudo systemctl enable mysql redis-server rabbitmq-server
sudo systemctl start mysql redis-server rabbitmq-server

▶️ CentOS/RHEL 8/9（使用 dnf + 官方 repo）

# 1. 更新 & 工具
sudo dnf update -y
sudo dnf install -y epel-release curl

# 2. MySQL（Oracle 官方 RPM）
sudo dnf install -y https://dev.mysql.com/get/mysql80-community-release-el$(rpm -E '%{rhel}')-1.noarch.rpm
sudo dnf config-manager --disable mysql57-community
sudo dnf config-manager --enable mysql80-community
sudo dnf install -y mysql-community-server
sudo mysqld --initialize --skip-ssl  # 生成临时密码（查看 /var/log/mysqld.log）
sudo systemctl enable mysqld && sudo systemctl start mysqld
sudo mysql_secure_installation  # ⚠️ 同上，必须运行！

# 3. Redis（Remi 仓库，稳定新版）
sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-$(rpm -E '%{rhel}').rpm
sudo dnf module enable php:remi-8.1  # 可选，不影响 Redis
sudo dnf install -y redis --enablerepo=remi
sudo systemctl enable redis && sudo systemctl start redis

# 4. RabbitMQ（官方 Erlang + RabbitMQ RPM）
sudo dnf install -y erlang socat
curl -sL https://packagecloud.io/rabbitmq/erlang/gpgkey | sudo rpm --import -
curl -sL https://packagecloud.io/rabbitmq/rabbitmq-server/gpgkey | sudo rpm --import -
# 添加 repo（根据 RHEL 版本选）：
sudo dnf config-manager --add-repo https://packagecloud.io/rabbitmq/rabbitmq-server/el/$(rpm -E '%{rhel}')/repo
sudo dnf install -y rabbitmq-server

sudo systemctl enable rabbitmq-server && sudo systemctl start rabbitmq-server

✅ 关键点：全部使用官方维护的包（非 apt install redis 的旧版），确保安全更新及时。

✅ 三、强制安全加固配置（每项必做！）

🔐 1. MySQL 安全配置（/etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf）

[mysqld]
# 绑定本地，禁止网络监听（除非明确需要）
bind-address = 127.0.0.1
# 或更严格（仅 socket）
# skip-networking = ON

# 强制密码策略（8.0+ 默认启用）
validate_password.policy = STRONG
# 禁用符号链接（防任意文件读取）
secure_file_priv = /var/lib/mysql-files/
# 禁用 LOCAL INFILE（防恶意加载）
local_infile = OFF

# 日志审计（可选但推荐）
log_error = /var/log/mysql/error.log
general_log = OFF
slow_query_log = ON

sudo systemctl restart mysql

🔐 2. Redis 安全配置（/etc/redis/redis.conf）

# 必须设置密码（否则任何连接可执行 flushall！）
requirepass your_strong_redis_password_here_!2024

# 仅监听本地
bind 127.0.0.1 ::1
protected-mode yes  # 默认开启，依赖 bind + requirepass

# 禁用危险命令（可选，高安全场景）
rename-command FLUSHDB ""
rename-command FLUSHALL ""
rename-command CONFIG ""
rename-command EVAL ""

# 设置 maxmemory 防内存耗尽
maxmemory 512mb
maxmemory-policy allkeys-lru

sudo systemctl restart redis
# 测试连接：redis-cli -h 127.0.0.1 -p 6379 -a 'your_password' ping

🔐 3. RabbitMQ 安全配置（启用管理插件 + TLS + 访问控制）

# 启用管理界面（默认禁用）
sudo rabbitmq-plugins enable rabbitmq_management

# 创建专用管理员用户（禁用 guest 用户！）
sudo rabbitmqctl add_user myadmin 'StrongPass!2024'
sudo rabbitmqctl set_user_tags myadmin administrator
sudo rabbitmqctl set_permissions -p / myadmin ".*" ".*" ".*"

# 禁用默认 guest 用户（关键！）
sudo rabbitmqctl delete_user guest

# （可选）配置防火墙仅放行必要端口
sudo ufw allow 22,5672,15672/tcp  # SSH, AMQP, Management UI
sudo ufw enable

✅ 访问管理界面：https://your-server-ip:15672（首次登录用 myadmin）

✅ 四、系统级安全加固（共用）

✅ 五、验证共存与健康检查

# 1. 检查端口占用（确认无冲突）
sudo ss -tlnp | grep -E ':3306|:6379|:5672|:15672'

# 2. 检查服务状态
sudo systemctl status mysql redis rabbitmq-server

# 3. 连接测试（替换密码）
mysql -u root -p -e "SELECT VERSION();"
redis-cli -a 'your_redis_pass' ping  # 应返回 PONG
curl -u myadmin:'StrongPass!2024' http://localhost:15672/api/vhosts  # 返回 JSON 即成功

# 4. 检查监听地址（必须是 127.0.0.1 或 localhost）
sudo netstat -tuln | grep -E "(3306|6379|5672)"

⚠️ 六、重要警告与避坑指南

• ❌ 不要用 docker run 在同一主机混跑（除非你精通 cgroup 隔离）——容器网络/存储复杂度陡增，违背“轻量共存”初衷。
• ❌ 不要关闭 SELinux（CentOS）或 AppArmor（Ubuntu） —— 改用策略微调（如 sudo setsebool -P mysqld_connect_any on）。
• ❌ 不要在生产环境用默认密码或空密码 —— mysql_secure_installation 和 requirepass 是底线。
• ✅ 备份策略：为每个服务单独配置定时备份（mysqldump, redis-cli bgsave, rabbitmqctl export_config）。
• ✅ 监控告警：至少添加 systemd 健康检查 + 端口存活检测（可用 cron + curl -I 或 Prometheus Node Exporter）。

✅ 七、进阶建议（生产环境）

✅ 总结一句话：

用官方仓库安装 → 绑定 127.0.0.1 → 强制设置密码 → 禁用默认账户 → 限制资源 → 开启防火墙 → 定期更新，即可在单台 CentOS/Ubuntu 上安全、稳定、长期共存运行 MySQL、Redis、RabbitMQ。

如需我为你生成：

• ✅ 一键加固脚本（含所有配置修改）
• ✅ 备份脚本（每日压缩加密上传到 S3/OSS）
• ✅ Prometheus + Grafana 监控模板（MySQL/Redis/RabbitMQ）
• ✅ Docker Compose 隔离方案（如你坚持容器化）

欢迎随时提出，我可以立即为你定制输出。