Konfigurirajte MariaDB na OpenBSD 6

V tem članku vam bom pokazal, kako namestiti MariaDB na OpenBSD 6 in jo konfigurirati tako, da bo dostopen spletnemu strežniku s chrooted (Apache ali Nginx). Naučili se boste tudi, kako omogočiti MariaDB na voljo aplikacijam brez chroot.

Opomba: Vse ukaze v tej vadnici je treba izvesti s pravicami root v oknu ukazne vrstice.

Koraki so bili preizkušeni na namestitvi OpenBSD 6.1 AMD64.

Priprave

Prepričajte se, da je spremenljivka okolja PKG_PATHkonfigurirana.

echo $PKG_PATH

Če je prazen, ga konfigurirajte z naslednjim ukazom:

export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/

1. korak: Namestite MariaDB

pkg_add -v mariadb-server

2. korak: omogočite MariaDB, da se zažene ob zagonu sistema

rcctl enable mysqld

3. korak: Zaženite MariaDB

/usr/local/bin/mysql_install_db

4. korak: prilagoditev zmogljivosti (izbirno)

Če se pričakuje, da bo vaš MariaDB služil veliko količino prometa, datoteki dodajte naslednje vrstice /etc/login.conf:

 mysqld:\
   :openfiles-cur=1024:\
    :openfiles-max=2048:\
    :tc=daemon:

Zaženite naslednji ukaz, da ustvarite binarni format login.confdatoteke.

cap_mkdb /etc/login.conf

5. korak: Zavarujte namestitev

Zaženite ukaz za varno namestitev, da bo MariaDB še težje ogrozil.

/usr/local/bin/mysql_secure_installation

Odgovorite na vprašanja, kot ste pozvani, da nastavite korensko geslo, odstranite testno bazo podatkov in onemogočite oddaljeno root prijavo. Začetno geslo za root je prazno.

6. korak: Spremenite lokacijo vtičnice MariaDB

Spremenite lokacijo vtičnice MariaDB, tako da bo dostopna iz okolja z chroot.

Privzete vrednosti httpdv bazi ali nginxv vratih so chrooted na /var/www, zato vstavimo vtičnico v /var/www/var/run/mysql/mysql.sock, tako da se zdi, da je /var/run/mysql/mysql.sockza chrooted spletni strežnik.

Ustvarite imenik:

install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql

Uredi /etc/my.cnf. Tako v [client]razdelku kot v [mysqld]razdelku spremenite vrstico, ki se glasi:

socket = /var/run/mysql/mysql.sock

Za:

socket = /var/www/var/run/mysql/mysql.sock

7. korak: Ročno zaženite MariaDB

 rcctl start mysqld

8. korak: Preizkusite MariaDB

Zdaj preizkusite MariaDB tako, da zaženete naslednji ukaz.

  mysql -uroot -p

Preverite, ali se lahko prijavite z geslom, ki ste ga nastavili v prejšnjem koraku.

9. korak: Ustvarite mehke povezave

Ustvariti moramo mehke povezave za mysqlmapo, da bo MariaDB dostopen za aplikacije brez chroot. Po prehodu mysql.sockv /var/www/var/run/mysqlimenik ga nekatere aplikacije brez korenin morda ne bodo mogle najti. Če je temu tako, ga lahko rešimo tako, da ustvarimo mehko povezavo do /var/www/var/run/mysqlimenika v /var/run/(privzeta mysql.socklokacija).

 ln -s /var/www/var/run/mysql /var/run/

Zdaj, da bo ta sprememba trajna. Ko se OpenBSD zažene, izbriše vse v /var/runimeniku, zato moramo ob vsakem ponovnem zagonu znova ustvariti mehko povezavo. To lahko storimo tako, da damo ukaz iz 9. koraka v datoteko z imenom /etc/rc.local. To datoteko bo na koncu zagonskega postopka izvedel zagonski skript. /etc/rc.localDatoteka ne obstaja privzeto. Ustvarite ga lahko tako, da kopirate iz vzorčne datoteke, priložene OpenBSD, in ji dodate mehko povezavo.

cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local

Zaključek

To je to. Vaš strežnik MariaDB je zdaj pripravljen.

Druga opomba v zvezi z MariaDB je max_allowed_packetnastavitev v /etc/my.cnf. Privzeta vrednost je 1Mza [mysqld]odsek. Če naletite na težave pri uvažanju datoteke izpisa iz drugega strežnika, jo poskusite povečati na 16Mali 64Min nato znova zaženite MariaDB.