Forutsetninger
Installer MariaDB 10.3-databasen
Installer MySQL 8.0-databasen
Test tilkobling
Vurder en brannmur
Forbered deg på oppgraderinger
Forutsetninger
- En Vultr-server som kjører oppdatert Arch Linux (se denne artikkelen .)
- Sudo-tilgang:
- Kommandoer som kreves for å kjøres som root er prefikset av
#, og de som kan kjøres som en vanlig bruker av $. Den anbefalte måten å kjøre kommandoer som root er å, som en vanlig bruker, prefiksere hver av dem medsudo
Du kan velge å installere enten MariaDB eller MySQL, skissert i de følgende to delene.
Installer MariaDB 10.3-databasen
Installer MariaDB:
# pacman -S mariadb
Hvis du kjører Btrfs-filsystemet, bør du vurdere å deaktivere copy-on-write for databasekatalogen av ytelsesgrunner:
# chattr +C /var/lib/mysql/
Konfigurer MariaDB:
# mysql_install_db --user=mysql --basedir=/usr --datadir=/var/lib/mysql
Start MariaDB, og få den til å starte etter hver oppstart:
# systemctl enable --now mariadb
Fullfør anbefalte sikkerhetstiltak. I begynnelsen trykker du ENTERfor gjeldende rootdatabasepassord, setter et nytt rootpassord og trykker for ENTERå svare ja på alle videre spørsmål.
# mysql_secure_installation
Installer MySQL 8.0-databasen
Selv om MariaDB anbefales sterkt, kan du alternativt installere MySQL fra Arch Linux User Repository (AUR). Forstå at AUR-pakker ikke støttes offisielt, kan oppdateres sjeldnere, og fordi de ikke nødvendigvis sendes inn av en godkjent pålitelig bruker, bør PKGBUILD/ETC deres gjennomgås for eventuell mistenkelig kode. Når det er sagt, fra begynnelsen av 2019 er den nåværende AUR-vedlikeholderen for mysql"Muflone". Selv om han ikke er en godkjent Trusted User som kan publisere til de offisielle depotene, har han vært en verdifull bidragsyter til Arch siden 2011, vedlikeholder rundt 250 AUR-pakker (mange av dem populære) og har aldri gjort noe mistenkelig.
For å installere MySQL, kompiler og installer AUR-pakken mysql. Se Bygge pakker på Arch Linux (inkludert AUR) . MariaDB og MySQL har veldig like trinn etter installasjon.
Hvis du kjører Btrfs-filsystemet, bør du vurdere å deaktivere copy-on-write for databasekatalogen av ytelsesgrunner:
# chattr +C /var/lib/mysql/
Konfigurer MySQL:
# mysqld --initialize --user=mysql --basedir=/usr --datadir=/var/lib/mysql
Start MySQL, og få den til å starte etter hver oppstart:
# systemctl enable --now mysqld
Fullfør anbefalte sikkerhetstiltak. Et automatisk generert midlertidig rotdatabasepassord ble vist av den forrige kommandoen. Angi et nytt root-passord. Svar med yalle ytterligere ja/nei-meldinger, og velg 2for "STERK" passordvalideringspolicy.
# mysql_secure_installation
Merk at du ikke kan ha MariaDB og MySQL installert på samme system, da MariaDB er laget for å være en drop-in erstatning og har filer med samme navn. Når du kompilerer med mindre enn 4 GB totalt RAM (fysisk RAM + swap), kan du også få en feil med oppbrukt minne under kompilering.
Test tilkobling
For å koble til MariaDB eller MySQL som rotdatabasebruker, kjør følgende:
$ mysql -u root -p
Å slutte:
MariaDB [(none)]> quit
Vurder en brannmur
Det kan være lurt å vurdere å konfigurere en brannmur. Som standard vil MariaDB lytte på port 3306, ikke bare fra localhost, men også fra hvor som helst på din offentlige IP-adresse. Som standard vil MariaDB bare godkjenne innkommende tilkoblinger fra localhost, men eksterne forsøk vil fortsatt nå MariaDB og få en feilmelding: Host... is not allowed to connect to this MariaDB server. Selv om MariaDB anses som ganske sikker, er det sikrere å ha en brannmur som ikke engang gir eksterne pakker til MariaDB-serveren, med mindre det er absolutt nødvendig. Selv om direkte ekstern tilgang er ønsket, vil det være sikrere å bruke en brannmur for å blokkere trafikken og bruke en VPN.
Forbered deg på oppgraderinger
Som standard pacmanvil oppgradere MariaDB når nye versjoner er utgitt til de offisielle Arch-repositoriene, når du oppgraderer hele Arch-systemet ved å kjøre følgende:
# pacman -Syu
Det anbefales å konfigurere pacmantil ikke å installere oppgraderinger til MariaDB automatisk. Når en oppgradering er utgitt og du oppgraderer hele Arch-systemet ditt, pacmanvil du få vite at en ny versjon er tilgjengelig. Rediger /etc/pacman.confog legg til følgende:
IgnorePkg = mariadb*
Det er en god idé å sikkerhetskopiere databasen før du oppgraderer.
Når pacmanviser deg at det er en MariaDB-oppgradering, tving oppgradering av pakkene:
# pacman -S mariadb mariadb-clients mariadb-libs
Hvis du kjører AUR MySQL-pakken, pacmankompilerer og installerer du aldri automatisk nye versjoner fra AUR, så trinnene ovenfor er unødvendige, men de nedenfor er fortsatt nødvendige.
Etter en oppgradering vil pakkens .installskript varsle deg om å utføre følgende trinn, men blokkering av den automatiske oppgraderingen sikrer at du ikke går glipp av den.
Start MariaDB på nytt for å laste den nye versjonen:
# systemctl restart mariadb
Sjekk og oppdater tabellene dine for å samsvare med den nye versjonen:
# mysql_upgrade -u root -p