MySQL — самая популярная система управления реляционными базами данных с открытым исходным кодом. Она быстрая, простая в использовании, масштабируемая и является неотъемлемой частью популярных стеков LAMP и LEMP .

В этом руководстве объясняется, как установить и защитить MySQL в Ubuntu 20.04.

Предпосылки #

Убедитесь, что вы вошли в систему как пользователь с привилегиями sudo .

Установка MySQL в Ubuntu #

На момент написания этой статьи последней версией MySQL, доступной в репозиториях Ubuntu, была MySQL 8.0. Чтобы установить её, выполните следующие команды:

 sudo apt update sudo apt install mysql-server

После завершения установки служба MySQL запустится автоматически. Чтобы убедиться, что сервер MySQL запущен, введите:

 sudo systemctl status mysql

Вывод должен показать, что служба включена и работает:

 ● mysql.service - MySQL Community Server Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled) Active: active (running) since Tue 2020-04-28 20:59:52 UTC; 10min ago Main PID: 8617 (mysqld) Status: "Server is operational" ...

Обеспечение безопасности MySQL #

Установка MySQL включает в себя скрипт mysql_secure_installation , который позволяет вам легко повысить безопасность сервера базы данных.

Вызовите скрипт без аргументов:

 sudo mysql_secure_installation

Вам будет предложено настроить VALIDATE PASSWORD PLUGIN , который используется для проверки надежности паролей пользователей MySQL и повышения безопасности:

 Securing the MySQL server deployment. Connecting to MySQL using a blank password. VALIDATE PASSWORD COMPONENT can be used to test passwords and improve security. It checks the strength of password and allows the users to set only those passwords which are secure enough. Would you like to setup VALIDATE PASSWORD component? Press y|Y for Yes, any other key for No: y

Существует три уровня проверки паролей: низкий, средний и строгий. Нажмите y , чтобы настроить плагин проверки паролей или любой другой ключ, чтобы перейти к следующему шагу:

 There are three levels of password validation policy: LOW Length >= 8 MEDIUM Length >= 8, numeric, mixed case, and special characters STRONG Length >= 8, numeric, mixed case, special characters and dictionary file Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2

В следующем запросе вам будет предложено установить пароль для пользователя root MySQL:

 Please set the password for root here. New password: Re-enter new password:

Если вы настроите плагин проверки пароля, скрипт покажет вам надёжность вашего нового пароля. Введите y для подтверждения пароля:

 Estimated strength of the password: 50 Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y

Далее вам будет предложено удалить анонимного пользователя, ограничить доступ root к локальной машине, удалить тестовую базу данных и перезагрузить таблицы привилегий. На все вопросы следует ответить y .

Войти как root #

Для взаимодействия с сервером MySQL из командной строки используйте клиентскую утилиту MySQL, которая устанавливается как зависимость пакета сервера MySQL.

В MySQL 8.0 пользователь root по умолчанию аутентифицируется плагином auth_socket .

Плагин auth_socket аутентифицирует пользователей, подключающихся с localhost через файл сокета Unix. Это означает, что вы не сможете пройти аутентификацию как root, указав пароль.

Чтобы войти на сервер MySQL как пользователь root, введите:

 sudo mysql

Вам будет представлена оболочка MySQL, как показано ниже:

 Welcome to the MySQL monitor. Commands end with ; or g. Your MySQL connection id is 12 Server version: 8.0.19-0ubuntu5 (Ubuntu) Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or 'h' for help. Type 'c' to clear the current input statement. mysql>

Если вы хотите войти на сервер MySQL как пользователь root, используя внешнюю программу, например phpMyAdmin, у вас есть два варианта.

Первый способ — изменить метод аутентификации с auth_socket на mysql_native_password . Это можно сделать, выполнив следующую команду:

 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'very_strong_password'; FLUSH PRIVILEGES;

Второй рекомендуемый вариант — создать нового выделенного административного пользователя с доступом ко всем базам данных:

 GRANT ALL PRIVILEGES ON *.* TO 'administrator'@'localhost' IDENTIFIED BY 'very_strong_password';

Заключение #

Мы показали вам, как установить MySQL в Ubuntu 20.04. Теперь, когда ваш сервер баз данных настроен и работает, следующим шагом может стать изучение управления учётными записями пользователей и базами данных MySQL .

Если у вас есть вопросы или пожелания, не стесняйтесь оставлять комментарии.

mysql ubuntu

Эта публикация является частью серии «Как установить LAMP Stack в Ubuntu 20-04» .
Другие посты в этой серии:

Не используете Ubuntu 20.04?
Выберите другую ОС: центос 7 центос 8 дебиан 10 дебиан 9 убунту 18.04 убунту 22.04

Связанные руководства

• Как установить MariaDB в Ubuntu 20.04
• Как установить MySQL в Ubuntu 22.04
• Как установить и использовать MySQL Workbench в Ubuntu 18.04
• Как установить Joomla с Apache в Ubuntu 18.04
• Как настроить репликацию MySQL Master-Slave в Ubuntu 18.04
• Как установить PrestaShop в Ubuntu 18.04
• Как установить OpenCart на Ubuntu 18.04

Источник