You cannot select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

9.6 KiB

Raw Blame History Unescape Escape

Установка MariaDB на Ubuntu Server 22

MariaDB — это система управления реляционными базами данных с открытым исходным кодом, обычно используемая в качестве альтернативы MySQL.

Краткая версия этого руководства по установке состоит из следующих трех шагов:

Обновите индекс вашего пакета, используяapt
Установите mariadb-serverпакет с помощью apt. Пакет также включает соответствующие инструменты для взаимодействия с MariaDB.
Запустите включенный mysql_secure_installationскрипт безопасности, чтобы ограничить доступ к серверу

sudo apt update
sudo apt install mariadb-server
sudo mysql_secure_installation

Далее я распишу подробнее все шаги и как проверить, что база работает и имеет безопасную конфигурацию.

Шаг 1 — Установка MariaDB

На момент написания этой статьи репозитории APT по умолчанию в Ubuntu 22.04 включают версию MariaDB 10.11.4

Чтобы установить его, обновите индекс пакета на вашем сервере с помощью apt:

sudo apt update

Затем установите пакет:

sudo apt install mariadb-server

Эти команды установят MariaDB, но не предложат установить пароль или внести какие-либо другие изменения в конфигурацию. Поскольку конфигурация по умолчанию оставляет вашу установку MariaDB небезопасной, вы будете использовать сценарий, предоставляемый пакетом, mariadb-serverдля ограничения доступа к серверу и удаления неиспользуемых учетных записей.

Шаг 2 — Настройка MariaDB

Далее запускаем предлагаемый сценарий настройки безопасности. Этот сценарий изменяет некоторые из менее безопасных параметров по умолчанию для таких вещей, как удаленный вход в систему root и пользователей.

Запустите скрипт безопасности:

sudo mysql_secure_installation

После ввода команды, сценарий установки задаст несколько вопросов, позволяющих внести изменения в параметры безопасности MariaDB. Первый вопрос просит ввести пароль root базы данных. Так как это чистая установка, нажимаем ENTER, чтобы указать нет

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, you'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):

Далее запрос на переключение авторизации сокетов unix. У нас есть уже защищенная учетная запись root, поэтому пропускаем этот шаг и нажимаем n, а затем ENTER

. . .
Setting the root password or using the unix_socket ensures that nobody
can log into the MariaDB root user without the proper authorisation.

You already have your root account protected, so you can safely answer 'n'.

Switch to unix_socket authentication [Y/n] n

Следующий блок спрашивает, установить ли пароль root для базы данных. В Ubuntu корневая учетная запись для MariaDB тесно связана с обслуживанием системы, поэтому не следует изменять настроенные методы аутентификации для этой учетной записи. Вводим n, а затем нажимаем ENTER.

. . .
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] n

Позже вы узнаете, как настроить дополнительную учетную запись администратора для доступа по паролю, если аутентификация через сокет не подходит для использования.

Если же нужно настроить пароль для учетной записи root, то необходимо выполнить эти команды в MariaDB:

mariadb; > ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyN3wP4ssw0rd'; flush privileges; exit;

На все последующие вопросы отвечаем Y, а затем ENTER, чтобы принять значения по умолчанию. Это удалит некоторых анонимных пользователей и тестовую базу данных, отключит удаленный вход в систему root и загрузит эти новые правила, чтобы MariaDB немедленно реализовала внесенные изменения.

На этом мы завершили первоначальную настройку безопасности MariaDB. Далее я распишу, что нужно сделать, чтобы аутентифицироваться на своем сервере MariaDB с помощью пароля.

Шаг 3 — (Необязательно) Создание пользователя-администратора, использующего аутентификацию по паролю

Теперь создадим отдельную учетную запись с правами root для доступа на основе пароля. Открываем командную строку MariaDB с вашего терминала:

sudo mariadb

Затем создаем нового пользователя с привилегиями root и доступом на основе пароля.

Не забываем изменить имя пользователя и пароль на те, что нужны

GRANT ALL ON *.* TO 'admin'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Сбрасываем привелегии, чтобы убедиться, что они сохранены и доступны в текущем сеансе:

FLUSH PRIVILEGES;

И выходим из оболочки MariaDB:

exit

Теперь протестируем установку MariaDB.

Шаг 4 — Тестирование MariaDB

При установке из репозиториев по умолчанию MariaDB запустится автоматически. Чтобы проверить это, проверим статус.

sudo systemctl status mariadb

Вывод будет примерно таким:

● mariadb.service - MariaDB 10.11.4 database server
     Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
    Drop-In: /etc/systemd/system/mariadb.service.d
             └─migrated-from-my.cnf-settings.conf
     Active: active (running) since Fri 2023-06-09 22:54:09 +05; 13h ago
       Docs: man:mariadbd(8)
             https://mariadb.com/kb/en/library/systemd/
   Main PID: 416609 (mariadbd)
     Status: "Taking your SQL requests now..."
      Tasks: 8 (limit: 4571)
     Memory: 78.4M
        CPU: 8.879s
     CGroup: /system.slice/mariadb.service
             └─416609 /usr/sbin/mariadbd

Если MariaDB не запущена, можно запустить ее с помощью команды sudo systemctl start mariadb.

Для дополнительной проверки, можно попробовать подключиться к базе данных с помощью инструмента mysqladmin, который представляет собой клиент, позволяющий выполнять административные команды. Например, эта команда предлагает подключиться к MariaDB от имени пользователя root , используя сокет Unix, и вернуть версию:

sudo mysqladmin version

Вывод:

mysqladmin  Ver 9.1 Distrib 10.11.4-MariaDB, for debian-linux-gnu on x86_64
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Server version          10.11.4-MariaDB-1:10.11.4+maria~ubu2210
Protocol version        10
Connection              Localhost via UNIX socket
UNIX socket             /run/mysqld/mysqld.sock
Uptime:                 14 hours 17 min 25 sec

Threads: 1  Questions: 76  Slow queries: 0  Opens: 33  Open tables: 26  Queries per second avg: 0.001

9.6 KiB Raw Blame History Unescape Escape