У цій статті я покажу вам, як встановити MariaDB на OpenBSD 6 і налаштувати її на доступ до chrooted веб-сервера (Apache або Nginx). Ви також дізнаєтеся, як зробити MariaDB доступною для програм без chroot.
Примітка. Усі команди в цьому посібнику потрібно виконувати з правами root у вікні командного рядка.
Кроки були перевірені на установці OpenBSD 6.1 AMD64.
Переконайтеся, що змінна середовища PKG_PATHналаштована.
echo $PKG_PATH
Якщо він порожній, налаштуйте його за допомогою такої команди:
export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/
pkg_add -v mariadb-server
rcctl enable mysqld
/usr/local/bin/mysql_install_db
Якщо очікується, що ваш MariaDB обслуговуватиме великий обсяг трафіку, додайте до файлу такі рядки /etc/login.conf:
mysqld:\
:openfiles-cur=1024:\
:openfiles-max=2048:\
:tc=daemon:
Виконайте таку команду, щоб створити двійковий формат login.confфайлу.
cap_mkdb /etc/login.conf
Виконайте команду безпечного встановлення, щоб зробити MariaDB ще важче компромісу.
/usr/local/bin/mysql_secure_installation
Відповідайте на запитання, коли буде запропоновано встановити пароль root, видалити тестову базу даних та вимкнути віддалений логін root. Початковий пароль для root порожній.
Змініть розташування сокета MariaDB так, щоб воно було доступним із середовища chroot.
За замовчуванням httpdв базі або nginxв порту вказано chroot /var/www, тому давайте вставимо сокет у /var/www/var/run/mysql/mysql.sock, щоб він /var/run/mysql/mysql.sockвиглядав як веб-сервер із chrooted.
Створіть каталог:
install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql
Редагувати /etc/my.cnf. І в [client]розділі, і в [mysqld]розділі змініть рядок:
socket = /var/run/mysql/mysql.sock
Кому:
socket = /var/www/var/run/mysql/mysql.sock
rcctl start mysqld
Тепер перевірте MariaDB, виконавши таку команду.
mysql -uroot -p
Перевірте, чи можете ви ввійти за допомогою пароля, який ви встановили на попередньому кроці.
Нам потрібно створити м’які посилання для mysqlпапки, щоб зробити MariaDB доступною для програм без chroot. Після зміни mysql.sockв /var/www/var/run/mysqlкаталог, деякі не в ізольованому середовищі додатки можуть не в змозі знайти його. Якщо це так, ми можемо вирішити це, створивши програмне посилання на /var/www/var/run/mysqlкаталог у /var/run/( mysql.sockрозташування за замовчуванням ).
ln -s /var/www/var/run/mysql /var/run/
Тепер, щоб зробити цю зміну постійною. Коли OpenBSD запускається, він очищає все в /var/runкаталозі, тому нам потрібно повторно створювати програмне посилання при кожному перезавантаженні. Ми можемо зробити це, помістивши команду з кроку 9 у файл під назвою /etc/rc.local. Цей файл буде виконано сценарієм запуску в кінці процесу запуску. За /etc/rc.localзамовчуванням файл не існує. Ви можете створити його, скопіювавши файл прикладу, що постачається разом із OpenBSD, та додавши до нього програмне посилання.
cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local
Це воно. Тепер ваш сервер MariaDB готовий.
Ще одна примітка щодо MariaDB — це max_allowed_packetналаштування в /etc/my.cnf. Значення за замовчуванням 1Mдля [mysqld]секції. Якщо у вас виникли проблеми під час імпортування файлу дампа з іншого сервера, спробуйте збільшити його до 16Mабо 64M, а потім перезапустити MariaDB.
Використання іншої системи? Tiny Tiny RSS Reader — це безкоштовний зчитувач і агрегатор новин (RSS/Atom) із відкритим вихідним кодом, що розміщується на власному веб-сторінці.
Використання іншої системи? Wiki.js — це безкоштовний сучасний вікі-додаток з відкритим вихідним кодом, побудований на Node.js, MongoDB, Git і Markdown. Вихідний код Wiki.js є публічним
Використання іншої системи? Pagekit 1.0 CMS – це красива, модульна, розширювана та легка, безкоштовна система керування вмістом (CMS) з відкритим вихідним кодом.
Використання іншої системи? MODX Revolution — це швидка, гнучка, масштабована система управління вмістом (CMS) корпоративного рівня з відкритим кодом, написана на PHP. Це я
У цій статті ви дізнаєтеся, як налаштувати OpenBSD 5.5 (64-розрядна версія) на KVM за допомогою Vultr VPS. Крок 1. Увійдіть в панель керування Vultr. Крок 2. Натисніть РОЗВЕРНУТИ
Використання іншої системи? osTicket — це система продажу квитків з відкритим вихідним кодом. Вихідний код osTicket відкрито розміщено на Github. У цьому підручнику
Використання іншої системи? Flarum — це безкоштовне програмне забезпечення нового покоління з відкритим вихідним кодом, яке робить онлайн-обговорення веселими. Вихідний код Flarum розміщений o
Використання іншої системи? TLS 1.3 — це версія протоколу безпеки транспортного рівня (TLS), який був опублікований у 2018 році як запропонований стандарт у RFC 8446.
Вступ WordPress є домінуючою системою керування вмістом в Інтернеті. Він забезпечує все, від блогів до складних веб-сайтів із динамічним вмістом
Використання іншої системи? Subrion 4.1 CMS — це потужна та гнучка система керування вмістом із відкритим кодом (CMS), яка забезпечує інтуїтивно зрозумілий та зрозумілий вміст
Цей підручник покаже вам, як налаштувати службу DNS, яку легко підтримувати, легко налаштовувати і яка, як правило, є більш безпечною, ніж класичний BIN
Стек FEMP, який можна порівняти зі стеком LEMP в Linux, являє собою набір програмного забезпечення з відкритим вихідним кодом, яке зазвичай встановлюється разом для забезпечення FreeBS
MongoDB — це база даних NoSQL світового класу, яка часто використовується в нових веб-додатках. Він забезпечує високопродуктивні запити, шардінг та реплікацію
Використання іншої системи? Monica — це відкрита система управління особистими відносинами. Подумайте про це як про CRM (популярний інструмент, який використовується відділами продажів у м
Вступ У цьому підручнику демонструється OpenBSD як рішення для електронної комерції з використанням PrestaShop і Apache. Apache потрібен, оскільки PrestaShop має складну UR
Використання іншої системи? Fork — це CMS з відкритим кодом, написана на PHP. Вихідний код Forks розміщено на GitHub. Цей посібник покаже вам, як встановити Fork CM
Використання іншої системи? Directus 6.4 CMS — це потужна та гнучка, безкоштовна система керування вмістом без голови (CMS) з відкритим вихідним кодом, яка надає розробнику
Сервери VPS часто стають мішенню зловмисників. Поширений тип атаки відображається в системних журналах у вигляді сотень несанкціонованих спроб входу через ssh. Налаштовуючи
Вступ OpenBSD 5.6 представив новий демон під назвою httpd, який підтримує CGI (через FastCGI) і TLS. Для встановлення нового http не потрібно додатково працювати
Цей підручник покаже вам, як встановити групове програмне забезпечення iRedMail на нову інсталяцію FreeBSD 10. Ви повинні використовувати сервер з принаймні одним гігабайтом o
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше
