序章

MariaDB はオープンソースのデータベース管理システムであり、一般的に人気のある LAMP (Linux、Apache、MySQL、PHP / Python / Perl)スタックの一部としてMySQLの代わりにインストールされます。 リレーショナルデータベースとSQL(Structured Query Language)を使用してデータを管理します。 MariaDBは、ライセンス上の懸念から2009年にMySQLからフォークされました。

インストールの短いバージョンは簡単です。パッケージインデックスを更新し、 mariadb-server パッケージ(MariaDBを指す)を作成し、付属のセキュリティスクリプトを実行します。

  1. sudo apt update
  2. sudo apt install mariadb-server
  3. sudo mysql_secure_installation

このチュートリアルでは、MariaDBバージョン10.1をDebian9サーバーにインストールする方法について説明します。

前提条件

このチュートリアルに従うには、次のものが必要です。

ステップ1—MariaDBをインストールする

Debian 9では、MariaDBバージョン10.1がデフォルトでAPTパッケージリポジトリに含まれています。 これは、Debian MySQL/MariaDBパッケージングチームによってデフォルトのMySQLバリアントとしてマークされています。

これをインストールするには、サーバーのパッケージインデックスを次のように更新します。 apt:

  1. sudo apt update

次に、パッケージをインストールします。

  1. sudo apt install mariadb-server

これによりMariaDBがインストールされますが、パスワードの設定やその他の構成変更を求めるプロンプトは表示されません。 これにより、MariaDBのインストールが安全でなくなるため、次にこれに対処します。

ステップ2—MariaDBの構成

新規インストールの場合は、付属のセキュリティスクリプトを実行する必要があります。 これにより、リモートrootログインやサンプルユーザーなどの安全性の低いデフォルトオプションの一部が変更されます。

セキュリティスクリプトを実行します。

  1. sudo mysql_secure_installation

これにより、MariaDBインストールのセキュリティオプションにいくつかの変更を加えることができる一連のプロンプトが表示されます。 最初のプロンプトでは、現在のデータベースrootのパスワードを入力するように求められます。 まだ設定していないので、 ENTER 「なし」を示します。

次のプロンプトでは、データベースrootパスワードを設定するかどうかを尋ねられます。 タイプ N 次にを押します ENTER. Debianでは、MariaDBの root アカウントは自動システムメンテナンスと密接に関連しているため、そのアカウントに設定されている認証方法を変更しないでください。 そうすることで、管理者アカウントへのアクセスを削除することにより、パッケージの更新によってデータベースシステムが破壊される可能性があります。 後で、ソケット認証がユースケースに適していない場合に、パスワードアクセス用に追加の管理者アカウントをオプションで設定する方法について説明します。

そこから、を押すことができます Y その後 ENTER 後続のすべての質問のデフォルトを受け入れます。 これにより、一部の匿名ユーザーとテストデータベースが削除され、リモート root ログインが無効になり、これらの新しいルールが読み込まれるため、MariaDBは行った変更をすぐに尊重します。

ステップ3—(オプション)ユーザー認証と特権の調整

MariaDB 10.1を実行しているDebianシステムでは、 root MariaDBユーザーは、 unix_socket パスワードではなく、デフォルトでプラグイン。 これにより、多くの場合、セキュリティと使いやすさが向上しますが、外部プログラム(phpMyAdminなど)の管理者権限を許可する必要がある場合は、事態が複雑になる可能性もあります。

サーバーはログローテーションやサーバーの起動と停止などのタスクにrootアカウントを使用するため、rootアカウントの認証の詳細を変更しないことをお勧めします。 でアカウントのクレデンシャルを変更する /etc/mysql/debian.cnf 最初は機能する可能性がありますが、パッケージの更新によってこれらの変更が上書きされる可能性があります。 パスワードベースのアクセスを設定する必要がある場合、パッケージメンテナは、 root アカウントを変更する代わりに、別の管理者アカウントを作成することをお勧めします。

そのために、という新しいアカウントを作成します admin root アカウントと同じ機能を備えていますが、パスワード認証用に構成されています。 これを行うには、ターミナルからMariaDBプロンプトを開きます。

  1. sudo mysql

これで、root権限とパスワードベースのアクセス権を持つ新しいユーザーを作成できます。 好みに合わせてユーザー名とパスワードを変更します。

  1. GRANT ALL ON *.* TO 'admin'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

特権をフラッシュして、現在のセッションで保存され、使用可能であることを確認します。

  1. FLUSH PRIVILEGES;

これに続いて、MariaDBシェルを終了します。

  1. exit

最後に、MariaDBのインストールをテストしましょう。

ステップ4—MariaDBのテスト

デフォルトのリポジトリからインストールすると、MariaDBは自動的に実行を開始します。 これをテストするには、そのステータスを確認します。

  1. sudo systemctl status mariadb

次のような出力が表示されます。

出力
● mariadb.service - MariaDB database server
   Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
   Active: active (running) since Tue 2018-09-04 16:22:47 UTC; 2h 35min ago
  Process: 15596 ExecStartPost=/bin/sh -c systemctl unset-environment _WSREP_START_POSIT
  Process: 15594 ExecStartPost=/etc/mysql/debian-start (code=exited, status=0/SUCCESS)
  Process: 15478 ExecStartPre=/bin/sh -c [ ! -e /usr/bin/galera_recovery ] && VAR= ||   
  Process: 15474 ExecStartPre=/bin/sh -c systemctl unset-environment _WSREP_START_POSITI
  Process: 15471 ExecStartPre=/usr/bin/install -m 755 -o mysql -g root -d /var/run/mysql
 Main PID: 15567 (mysqld)
   Status: "Taking your SQL requests now..."
    Tasks: 27 (limit: 4915)
   CGroup: /system.slice/mariadb.service
           └─15567 /usr/sbin/mysqld

Sep 04 16:22:45 deb-mysql1 systemd[1]: Starting MariaDB database server...
Sep 04 16:22:46 deb-mysql1 mysqld[15567]: 2018-09-04 16:22:46 140183374869056 [Note] /usr/sbin/mysqld (mysqld 10.1.26-MariaDB-0+deb9u1) starting as process 15567 ...
Sep 04 16:22:47 deb-mysql1 systemd[1]: Started MariaDB database server.

MariaDBが実行されていない場合は、次のコマンドで開始できます。 sudo systemctl start mariadb.

追加のチェックについては、を使用してデータベースに接続してみてください。 mysqladmin ツール。管理コマンドを実行できるクライアントです。 たとえば、このコマンドは、 root としてMariaDBに接続し、Unixソケットを使用してバージョンを返すように指示します。

  1. sudo mysqladmin version

次のような出力が表示されます。

Output
mysqladmin Ver 9.1 Distrib 10.1.26-MariaDB, for debian-linux-gnu on x86_64 Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others. Server version 10.1.26-MariaDB-0+deb9u1 Protocol version 10 Connection Localhost via UNIX socket UNIX socket /var/run/mysqld/mysqld.sock Uptime: 2 hours 44 min 46 sec Threads: 1 Questions: 36 Slow queries: 0 Opens: 21 Flush tables: 1 Open tables: 15 Queries per second avg: 0.003

パスワード認証を使用して別の管理ユーザーを構成した場合は、次のように入力して同じ操作を実行できます。

  1. mysqladmin -u admin -p version

これは、MariaDBが稼働中であり、ユーザーが正常に認証できることを意味します。

結論

これで、基本的なMariaDBセットアップがサーバーにインストールされました。 次に実行できる次の手順の例をいくつか示します。