MariaDB — это многопоточная система управления реляционными базами данных с открытым исходным кодом, обратно совместимая замена для MySQL. MariaDB — это стандартная реализация MySQL в Debian.
В этой статье объясняется, как установить MariaDB в Debian 10.
Установка MariaDB в Debian 10
На момент написания этой статьи последняя версия MariaDB, доступная в основной части Debian, — это версия 10.3.
Для установки MariaDB в Debian 10 выполните следующие действия как пользователь root или пользователь с привилегиями sudo:
- Начните с обновления индекса пакетов:
sudo apt update
- Установите серверные и клиентские пакеты MariaDB, выполнив следующую команду:
sudo apt install mariadb-server
Как запустить сервер MariaDB
systemctl start mariadb
Как запустить сервер MariaDB при загрузке
systemctl enable mariadb
- Сервис MariaDB запустится автоматически. Чтобы проверить это, проверьте статус услуги:
sudo systemctl status mariadb
Вывод должен выглядеть примерно так:
● mariadb.service - MariaDB 10.3.15 database server Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled) Active: active (running) since Thu 2019-07-11 14:36:28 PDT; 19min ago Docs: man:mysqld(8) https://mariadb.com/kb/en/library/systemd/ Main PID: 4509 (mysqld) Status: "Taking your SQL requests now..." Tasks: 30 (limit: 2359) Memory: 78.6M CGroup: /system.slice/mariadb.service └─4509 /usr/sbin/mysqld
Защита MariaDB
MariaDB поставляется со скриптом, который может помочь вам повысить безопасность установки. Чтобы запустить скрипт mysql_secure_installation в вашем терминале:
sudo mysql_secure_installation
Вам будет предложено установить пароль для учетной записи root, удалить анонимного пользователя, ограничить доступ пользователя root к локальной машине и удалить тестовую базу данных.
... Enter current password for root (enter for none): ... Set root password? [Y/n] Y New password: Re-enter new password: ... Remove anonymous users? [Y/n] Y ... Disallow root login remotely? [Y/n] Y ... Remove test database and access to it? [Y/n] Y ... Reload privilege tables now? [Y/n] Y ... Thanks for using MariaDB!
Если этот параметр выбран, сценарий перезагрузит таблицы привилегий, гарантируя, что изменения вступят в силу немедленно.
Все шаги объяснены подробно, и рекомендуется ответить «Y» (да) на все вопросы.
Методы аутентификации
По умолчанию корневой пользователь MariaDB использует плагин аутентификации unix_socket, который проверяет эффективный идентификатор пользователя при вызове в mysql клиентского инструмента.
Это означает, что вы можете подключиться к серверу MariaDB как пользователь root, только если вы вызываете команду mysql как системный root или добавляете sudo к команде.
Для повышения безопасности рекомендуется оставить подключаемый модуль аутентификации по умолчанию и разрешить пользователю root проходить аутентификацию только через сокеты Unix.
Если вы хотите изменить аутентификацию root на классическую, войдите на сервер MariaDB:
sudo mysql
Запустите следующие операторы, чтобы изменить плагин аутентификации:
ALTER USER 'root'@'localhost' IDENTIFIED VIA mysql_native_password; ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_root_passwd';
Теперь вы можете подключиться к серверу MariaDB, используя новый пароль:
mysql -u root -p
Изменение плагина аутентификации также позволит вам войти в систему как root из внешней программы, такой как phpMyAdmin.
Заключение
В этой статье мы показали, как установить и защитить MariaDB на сервере Debian 10.
Если у вас есть какие-либо вопросы или отзывы, не стесняйтесь оставлять комментарии.
