Konfigūruokite MariaDB OpenBSD 6

Šiame straipsnyje parodysiu, kaip įdiegti MariaDB OpenBSD 6 ir sukonfigūruoti jį taip, kad jis būtų pasiekiamas chrootuotam žiniatinklio serveriui (Apache arba Nginx). Taip pat sužinosite, kaip padaryti MariaDB prieinamą ne chrootoms programoms.

Pastaba: Visos šios pamokos komandos turi būti vykdomos su root teisėmis komandų eilutės lange.

Veiksmai buvo išbandyti su OpenBSD 6.1 AMD64 diegimu.

Preparatai

Įsitikinkite, kad aplinkos kintamasis PKG_PATHsukonfigūruotas.

echo $PKG_PATH

Jei jis tuščias, sukonfigūruokite jį naudodami šią komandą:

export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/

1 veiksmas: įdiekite MariaDB

pkg_add -v mariadb-server

2 veiksmas: įgalinkite MariaDB, kad paleistumėte sistemą įkrovos metu

rcctl enable mysqld

3 veiksmas: paleiskite MariaDB

/usr/local/bin/mysql_install_db

4 veiksmas: našumo koregavimas (neprivaloma)

Jei tikimasi, kad jūsų MariaDB aptarnaus didelį srautą, prie failo pridėkite šias eilutes /etc/login.conf:

 mysqld:\
   :openfiles-cur=1024:\
    :openfiles-max=2048:\
    :tc=daemon:

Vykdykite šią komandą, kad sugeneruotumėte dvejetainį login.conffailo formatą .

cap_mkdb /etc/login.conf

5 veiksmas: apsaugokite diegimą

Paleiskite saugaus diegimo komandą, kad MariaDB būtų dar sunkiau pažeisti.

/usr/local/bin/mysql_secure_installation

Atsakykite į klausimus, kaip raginama nustatyti root slaptažodį, pašalinti bandomąją duomenų bazę ir išjungti nuotolinį root prisijungimą. Pradinis root slaptažodis yra tuščias.

6 veiksmas: pakeiskite MariaDB lizdo vietą

Pakeiskite „MariaDB“ lizdo vietą, kad ji būtų pasiekiama iš „chroot“ aplinkos.

Numatytoji httpdbazė arba nginxprievadas yra chroot į /var/www, todėl įdėkite lizdą į /var/www/var/run/mysql/mysql.sock, kad atrodytų, kad jis /var/run/mysql/mysql.sockskirtas chrootuotam žiniatinklio serveriui.

Sukurkite katalogą:

install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql

Redaguoti /etc/my.cnf. Tiek [client]skiltyje, tiek [mysqld]skiltyje pakeiskite eilutę, kuri parašyta:

socket = /var/run/mysql/mysql.sock

Kam:

socket = /var/www/var/run/mysql/mysql.sock

7 veiksmas: paleiskite MariaDB rankiniu būdu

 rcctl start mysqld

8 veiksmas: patikrinkite MariaDB

Dabar išbandykite MariaDB vykdydami šią komandą.

  mysql -uroot -p

Patikrinkite, ar galite prisijungti naudodami slaptažodį, kurį nustatėte ankstesniame veiksme.

9 veiksmas: sukurkite minkštąsias nuorodas

Turime sukurti mysqlaplanko minkštąsias nuorodas, kad „MariaDB“ būtų prieinama nenaudojamoms programoms. Po to, kai pasikeitė mysql.sockį /var/www/var/run/mysqlkatalogą, kai ne izoliuotos programos gali nepavykti rasti. Jei taip, galime tai išspręsti sukurdami minkštą nuorodą į /var/www/var/run/mysqlkatalogą /var/run/(numatytoji mysql.sockvieta).

 ln -s /var/www/var/run/mysql /var/run/

Dabar, kad šis pakeitimas būtų nuolatinis. Kai paleidžiamas OpenBSD, jis išvalo viską, kas yra /var/runkataloge, todėl kiekvieną kartą perkraunant reikia iš naujo sukurti minkštąją nuorodą. Tai galime padaryti įdėdami komandą iš 9 veiksmo į failą, pavadintą /etc/rc.local. Šis failas bus paleistas paleisties scenarijaus paleidimo proceso pabaigoje. /etc/rc.localFailas neegzistuoja pagal nutylėjimą. Galite sukurti jį nukopijuodami iš pavyzdinio failo, pateikto kartu su OpenBSD, ir pridėdami prie jo minkštąją nuorodą.

cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local

Išvada

Viskas. Jūsų MariaDB serveris dabar tinkamas.

Kita pastaba apie MariaDB yra max_allowed_packetnustatymas /etc/my.cnf. Numatytoji reikšmė 1Mskirta [mysqld]skyriui. Jei kyla problemų importuojant iškelties failą iš kito serverio, pabandykite jį padidinti iki 16Marba 64M, tada iš naujo paleiskite MariaDB.