前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站。
简介
MariaDB 是一个开源的数据库管理系统(DBMS),通常被用作流行的 LAMP(Linux、Apache、MySQL、PHP/Python/Perl)堆栈中 MySQL 部分的替代品。它旨在成为 MySQL 的即插即用替代品,而 Debian 现在只提供 MariaDB 软件包。如果您尝试安装 MySQL 服务器相关的软件包,您将收到兼容的 MariaDB 替代版本。
这个安装指南的简短版本包括以下三个步骤:
- 使用
apt
更新软件包索引 - 使用
apt
安装mariadb-server
软件包。该软件包还会拉取相关工具以与 MariaDB 交互 - 运行包含的
mysql_secure_installation
安全脚本以限制对服务器的访问
sudo apt update
sudo apt install mariadb-server
sudo mysql_secure_installation
本教程将解释如何在 Debian 10 服务器上安装 MariaDB 版本 10.3,并验证其是否正在运行并具有安全的初始配置。
先决条件
要完成本教程,您需要一个已设置好防火墙的 Debian 10 服务器,并使用具有 sudo
权限的非 root 用户。您可以按照我们的初始服务器设置指南进行设置。
第 1 步 — 安装 MariaDB
在 Debian 10 上,默认情况下 APT 软件包存储库中包含 MariaDB 版本 10.3。它被 Debian MySQL/MariaDB 打包团队标记为默认的 MySQL 变体。
要安装它,请使用 apt
更新服务器上的软件包索引:
sudo apt update
然后安装软件包:
sudo apt install mariadb-server
这些命令将安装 MariaDB,但不会提示您设置密码或进行任何其他配置更改。由于默认配置会使您的 MariaDB 安装不安全,您将使用 mariadb-server
软件包提供的脚本来限制对服务器的访问并删除未使用的帐户。
第 2 步 — 配置 MariaDB
对于新的 MariaDB 安装,下一步是运行包含的安全脚本。此脚本会更改一些不太安全的默认选项。我们将使用它来阻止远程 root 登录并删除未使用的数据库用户。
运行以下安全脚本:
sudo mysql_secure_installation
这将引导您通过一系列提示,您可以在其中对 MariaDB 安装的安全选项进行一些更改。第一个提示将要求您输入当前数据库 root 密码。由于您尚未设置密码,因此按 ENTER
表示“无”。
接下来的提示会问您是否要设置数据库 root 密码。输入 N
然后按 ENTER
。在 Debian 中,MariaDB 的 root 帐户与自动化系统维护密切相关,因此不应更改该帐户的配置身份验证方法。这样做可能会导致软件包更新通过删除对管理帐户的访问来破坏数据库系统。稍后,我们将介绍如何可选地为密码访问设置额外的管理帐户,如果套接字身份验证不适用于您的用例。
然后,您可以按 Y
然后按 ENTER
接受所有后续问题的默认值。这将删除一些匿名用户和测试数据库,禁用远程 root 登录,并加载这些新规则,以便 MariaDB 立即遵守您所做的更改。
第 3 步 —(可选)调整用户身份验证和权限
在运行 MariaDB 10.3 的 Debian 系统中,默认情况下,root MariaDB 用户设置为使用 unix_socket
插件进行身份验证,而不是使用密码。这在许多情况下可以提供更高的安全性和可用性,但当您需要允许外部程序(例如 phpMyAdmin)具有管理权限时,这也可能会使事情变得复杂。
由于服务器使用 root 帐户执行诸如日志轮换、启动和停止服务器等任务,最好不要更改 root 帐户的身份验证详细信息。在 /etc/mysql/debian.cnf
配置文件中更改凭据可能起初会起作用,但软件包更新可能会覆盖这些更改。与其修改 root 帐户,软件包维护人员建议创建一个专门用于基于密码的访问的单独的管理帐户。
为了演示这个过程,我们将创建一个名为 admin
的新帐户,该帐户具有与 root 帐户相同的功能,但配置为使用密码进行身份验证。要做到这一点,请从终端打开 MariaDB 提示符:
sudo mysql
现在,创建一个具有 root 权限和基于密码访问的新用户。更改用户名和密码以匹配您的偏好:
GRANT ALL ON *.* TO 'admin'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;
刷新权限以确保它们被保存并在当前会话中可用:
FLUSH PRIVILEGES;
完成后,退出 MariaDB shell:
exit
Bye
接下来,让我们测试 MariaDB 安装。
第四步 —— 测试 MariaDB
当从默认仓库安装时,MariaDB 应该会自动启动。为了测试这一点,可以检查它的状态:
sudo systemctl status mariadb
你将会收到类似以下的输出:
● mariadb.service - MariaDB 10.3.31 数据库服务器
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset:
Active: active (running) since Mon 2022-03-14 18:33:32 UTC; 2min 2s ago
Docs: man:mysqld(8)
https://mariadb.com/kb/en/library/systemd/
Main PID: 3229 (mysqld)
Status: "Taking your SQL requests now..."
Tasks: 31 (limit: 4915)
Memory: 74.4M
CGroup: /system.slice/mariadb.service
└─3229 /usr/sbin/mysqld
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: performance_schema
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: Phase 6/7: Checking and u
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: Running 'mysqlcheck' with
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: # Connecting to localhost
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: # Disconnecting from loca
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: Processing databases
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: information_schema
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: performance_schema
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: Phase 7/7: Running 'FLUSH
Mar 14 18:33:32 mariadb /etc/mysql/debian-start[3267]: OK
如果 MariaDB 没有运行,你可以使用以下命令启动它:sudo systemctl start mariadb
。
作为额外的检查,你可以尝试使用 mysqladmin
工具连接到数据库,这是一个允许你运行管理命令的客户端。例如,以下命令表示以 root 身份连接到 MariaDB 并使用 Unix 套接字返回版本:
sudo mysqladmin version
你的输出应该类似于以下内容:
mysqladmin Ver 9.1 Distrib 10.3.31-MariaDB, for debian-linux-gnu on x86_64
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Server version 10.3.31-MariaDB-0+deb10u1
Protocol version 10
Connection Localhost via UNIX socket
UNIX socket /var/run/mysqld/mysqld.sock
Uptime: 3 min 6 sec
Threads: 6 Questions: 473 Slow queries: 0 Opens: 175 Flush tables: 1 Open tables: 31 Queries per second avg: 2.543
如果你配置了一个单独的具有密码认证的管理用户,你可以通过运行以下命令执行相同的操作:
mysqladmin -u admin -p version
Ver 9.1 Distrib 10.3.31-MariaDB, for debian-linux-gnu on x86_64
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Server version 10.3.31-MariaDB-0+deb10u1
Protocol version 10
Connection Localhost via UNIX socket
UNIX socket /var/run/mysqld/mysqld.sock
Uptime: 7 min 11 sec
Threads: 6 Questions: 474 Slow queries: 0 Opens: 175 Flush tables: 1 Open tables: 31 Queries per second avg: 1.099
这个输出意味着 MariaDB 已经启动,并且你的用户能够成功进行身份验证。
结论
在本指南中,你安装了 MariaDB 作为 SQL 服务器。在安装过程中,你还对服务器进行了安全设置。另外,你还可以选择创建一个单独的用户,以确保在软件包更新时能够对 MariaDB 进行管理访问。
现在你已经拥有一个运行和安全的 MariaDB 服务器,以下是一些你可以执行的下一步操作的示例:
- 导入和导出数据库
你也可以将 MariaDB 集成到更大的应用程序堆栈中:
- 如何在 Debian 10 上安装 Linux、Nginx、MariaDB、PHP(LEMP 堆栈)