MariaDB — это многопоточная система управления реляционными базами данных с открытым исходным кодом, обратно совместимая замена для MySQL. MariaDB — это стандартная реализация MySQL в Debian.
В этой статье объясняется, как установить MariaDB в Debian 10.
Установка MariaDB в Debian 10
На момент написания этой статьи последняя версия MariaDB, доступная в основной части Debian, — это версия 10.3.
Для установки MariaDB в Debian 10 выполните следующие действия как пользователь root или пользователь с привилегиями sudo:
- Начните с обновления индекса пакетов:
sudo apt update
- Установите серверные и клиентские пакеты MariaDB, выполнив следующую команду:
sudo apt install mariadb-server
Как запустить сервер MariaDB
Как запустить сервер MariaDB при загрузке
- Сервис MariaDB запустится автоматически. Чтобы проверить это, проверьте статус услуги:
sudo systemctl status mariadb
Вывод должен выглядеть примерно так:
● mariadb.service - MariaDB 10.3.15 database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2019-07-11 14:36:28 PDT; 19min ago
Docs: man:mysqld(8)
https://mariadb.com/kb/en/library/systemd/
Main PID: 4509 (mysqld)
Status: "Taking your SQL requests now..."
Tasks: 30 (limit: 2359)
Memory: 78.6M
CGroup: /system.slice/mariadb.service
└─4509 /usr/sbin/mysqld
Защита MariaDB
MariaDB поставляется со скриптом, который может помочь вам повысить безопасность установки. Чтобы запустить скрипт mysql_secure_installation в вашем терминале:
sudo mysql_secure_installation
Вам будет предложено установить пароль для учетной записи root, удалить анонимного пользователя, ограничить доступ пользователя root к локальной машине и удалить тестовую базу данных.
...
Enter current password for root (enter for none):
...
Set root password? [Y/n] Y
New password:
Re-enter new password:
...
Remove anonymous users? [Y/n] Y
...
Disallow root login remotely? [Y/n] Y
...
Remove test database and access to it? [Y/n] Y
...
Reload privilege tables now? [Y/n] Y
...
Thanks for using MariaDB!
Если этот параметр выбран, сценарий перезагрузит таблицы привилегий, гарантируя, что изменения вступят в силу немедленно.
Все шаги объяснены подробно, и рекомендуется ответить «Y» (да) на все вопросы.
Методы аутентификации
По умолчанию корневой пользователь MariaDB использует плагин аутентификации unix_socket, который проверяет эффективный идентификатор пользователя при вызове в mysql клиентского инструмента.
Это означает, что вы можете подключиться к серверу MariaDB как пользователь root, только если вы вызываете команду mysql как системный root или добавляете sudo к команде.
Для повышения безопасности рекомендуется оставить подключаемый модуль аутентификации по умолчанию и разрешить пользователю root проходить аутентификацию только через сокеты Unix.
Если вы хотите изменить аутентификацию root на классическую, войдите на сервер MariaDB:
sudo mysql
Запустите следующие операторы, чтобы изменить плагин аутентификации:
ALTER USER 'root'@'localhost' IDENTIFIED VIA mysql_native_password;
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_root_passwd';
Теперь вы можете подключиться к серверу MariaDB, используя новый пароль:
mysql -u root -p
Изменение плагина аутентификации также позволит вам войти в систему как root из внешней программы, такой как phpMyAdmin.
Заключение
В этой статье мы показали, как установить и защитить MariaDB на сервере Debian 10.
Если у вас есть какие-либо вопросы или отзывы, не стесняйтесь оставлять комментарии.
2019-07-15T22:35:17
MariaDB
