Налаштуйте MariaDB на OpenBSD 6

У цій статті я покажу вам, як встановити MariaDB на OpenBSD 6 і налаштувати її на доступ до chrooted веб-сервера (Apache або Nginx). Ви також дізнаєтеся, як зробити MariaDB доступною для програм без chroot.

Примітка. Усі команди в цьому посібнику потрібно виконувати з правами root у вікні командного рядка.

Кроки були перевірені на установці OpenBSD 6.1 AMD64.

Препарати

Переконайтеся, що змінна середовища PKG_PATHналаштована.

echo $PKG_PATH

Якщо він порожній, налаштуйте його за допомогою такої команди:

export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/

Крок 1: Встановіть MariaDB

pkg_add -v mariadb-server

Крок 2. Увімкніть MariaDB для запуску під час завантаження системи

rcctl enable mysqld

Крок 3: Запустіть MariaDB

/usr/local/bin/mysql_install_db

Крок 4. Налаштування продуктивності (необов’язково)

Якщо очікується, що ваш MariaDB обслуговуватиме великий обсяг трафіку, додайте до файлу такі рядки /etc/login.conf:

 mysqld:\
   :openfiles-cur=1024:\
    :openfiles-max=2048:\
    :tc=daemon:

Виконайте таку команду, щоб створити двійковий формат login.confфайлу.

cap_mkdb /etc/login.conf

Крок 5: Закріпіть установку

Виконайте команду безпечного встановлення, щоб зробити MariaDB ще важче компромісу.

/usr/local/bin/mysql_secure_installation

Відповідайте на запитання, коли буде запропоновано встановити пароль root, видалити тестову базу даних та вимкнути віддалений логін root. Початковий пароль для root порожній.

Крок 6: Змініть розташування сокета MariaDB

Змініть розташування сокета MariaDB так, щоб воно було доступним із середовища chroot.

За замовчуванням httpdв базі або nginxв порту вказано chroot /var/www, тому давайте вставимо сокет у /var/www/var/run/mysql/mysql.sock, щоб він /var/run/mysql/mysql.sockвиглядав як веб-сервер із chrooted.

Створіть каталог:

install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql

Редагувати /etc/my.cnf. І в [client]розділі, і в [mysqld]розділі змініть рядок:

socket = /var/run/mysql/mysql.sock

Кому:

socket = /var/www/var/run/mysql/mysql.sock

Крок 7: Запустіть MariaDB вручну

 rcctl start mysqld

Крок 8: Перевірте MariaDB

Тепер перевірте MariaDB, виконавши таку команду.

  mysql -uroot -p

Перевірте, чи можете ви ввійти за допомогою пароля, який ви встановили на попередньому кроці.

Крок 9: Створіть м'які посилання

Нам потрібно створити м’які посилання для mysqlпапки, щоб зробити MariaDB доступною для програм без chroot. Після зміни mysql.sockв /var/www/var/run/mysqlкаталог, деякі не в ізольованому середовищі додатки можуть не в змозі знайти його. Якщо це так, ми можемо вирішити це, створивши програмне посилання на /var/www/var/run/mysqlкаталог у /var/run/( mysql.sockрозташування за замовчуванням ).

 ln -s /var/www/var/run/mysql /var/run/

Тепер, щоб зробити цю зміну постійною. Коли OpenBSD запускається, він очищає все в /var/runкаталозі, тому нам потрібно повторно створювати програмне посилання при кожному перезавантаженні. Ми можемо зробити це, помістивши команду з кроку 9 у файл під назвою /etc/rc.local. Цей файл буде виконано сценарієм запуску в кінці процесу запуску. За /etc/rc.localзамовчуванням файл не існує. Ви можете створити його, скопіювавши файл прикладу, що постачається разом із OpenBSD, та додавши до нього програмне посилання.

cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local

Висновок

Це воно. Тепер ваш сервер MariaDB готовий.

Ще одна примітка щодо MariaDB — це max_allowed_packetналаштування в /etc/my.cnf. Значення за замовчуванням 1Mдля [mysqld]секції. Якщо у вас виникли проблеми під час імпортування файлу дампа з іншого сервера, спробуйте збільшити його до 16Mабо 64M, а потім перезапустити MariaDB.