MySQL, celosvětově nejpopulárnější open-source systém pro správu relačních databází, není k dispozici ve výchozích repozitářích Debianu. MariaDB je výchozí databázový systém v Debianu 10.
Tento tutoriál vysvětluje, jak nainstalovat a zabezpečit MySQL na Debian 10 z úložiště MySQL Apt.
Konfigurace úložiště MySQL #
Chcete-li přidat úložiště MySQL APT do svého systému, přejděte na stránku pro stažení úložiště a stáhněte si balíček nejnovější verze pomocí následujícího příkazu wget:
wget http://repo.mysql.com/mysql-apt-config_0.8.13-1_all.debPo dokončení stahování nainstalujte balíček jako uživatel s právy sudo:
sudo apt install ./mysql-apt-config_0.8.13-1_all.debZobrazí se vám konfigurační menu, kde si můžete vybrat verzi MySQL, kterou chcete nainstalovat.
MySQL 8.0 je předem vybráno, pokud chcete nainstalovat MySQL 5.7, vyberte MySQL Server & Cluster (Currently selected: mysql-8.0) a vyberte preferovanou verzi MySQL
Chystáme se nainstalovat MySQL verze 8.0. Vyberte OK stisknutím Tab a stiskněte Enter (jak je znázorněno na obrázku výše).
Instalace MySQL #
Aktualizujte seznam balíčků pomocí a nainstalujte balíček serveru MySQL spuštěním:
sudo apt updatesudo apt install mysql-server
Instalační program vás požádá o nastavení kořenového hesla MySQL. Heslo nyní nenastavujte (nechte ho prázdné), uděláme to v další sekci.
Dále se vám zobrazí zpráva informující o novém ověřování MySQL 8. Před výběrem výchozího modulu pro ověřování MySQL 8 se ujistěte, že jej vaše aplikace podporuje.
Po dokončení instalace se služba MySQL automaticky spustí, můžete to ověřit zadáním:
sudo systemctl status mysql● mysql.service - MySQL Community Server
Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: en
Active: active (running) since Fri 2019-07-26 13:23:25 PDT; 37s ago
...
Zabezpečení MySQL #
Spusťte mysql_secure_installation příkaz k nastavení hesla uživatele root a ke zlepšení zabezpečení instalace MySQL:
sudo mysql_secure_installationSecuring the MySQL server deployment.
Connecting to MySQL using a blank password.
VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?
Press y|Y for Yes, any other key for No:
Budete požádáni o konfiguraci VALIDATE PASSWORD PLUGIN který se používá k testování síly uživatelských hesel MySQL. Existují tři úrovně zásad ověřování hesel, nízká, střední a silná. Stiskněte ENTER pokud nechcete nastavit plugin pro ověření hesla.
Please set the password for root here.
New password:
Re-enter new password:
Na další výzvě budete požádáni o nastavení hesla pro uživatele root MySQL.
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.
Remove anonymous users? (Press y|Y for Yes, any other key for No) : y
Success.
Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y
Success.
By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y
- Dropping test database...
Success.
- Removing privileges on test database...
Success.
Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.
All done!
Jakmile nastavíte heslo root, skript vás také požádá o odstranění anonymního uživatele, omezení přístupu uživatele root k místnímu počítači a odstranění testovací databáze. Na všechny otázky byste měli odpovědět „Y“ (ano).
Připojování k serveru MySQL #
Pro interakci s MySQL prostřednictvím terminálu použijte mysql klient, který se instaluje jako závislost balíku serveru MySQL.
Pokud jste vybrali výchozí metodu ověřování pro přihlášení k serveru MySQL jako uživatel root:
sudo mysqlV opačném případě, pokud jste pro přihlášení vybrali starší metodu ověřování, zadejte:
mysql -u root -p
Při mysql_secure_installation budete vyzváni k zadání hesla uživatele root, které jste dříve nastavili skript byl spuštěn. Jakmile zadáte heslo, zobrazí se vám shell MySQL, jak je ukázáno níže:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 8.0.17 MySQL Community Server - GPL
...