Как установить MariaDB 10.3 или MySQL 8.0 в Arch Linux

• Предпосылки
• Установить базу данных MariaDB 10.3
• Установите базу данных MySQL 8.0
• Тестовое соединение
• Рассмотрим брандмауэр
• Подготовка к обновлению

Предпосылки

• Сервер Vultr, работающий до последней версии Arch Linux (см. Эту статью ).
• Доступ в судо:
  • Команды, необходимые для запуска с правами root, начинаются с префиксов #, и те, которые могут запускаться как обычные пользователи $. Рекомендуемый способ запуска команд с правами root состоит в том, чтобы, как обычный пользователь, перед каждой из них ставитьsudo

Вы можете установить либо MariaDB, либо MySQL, как описано в следующих двух разделах.

Установить базу данных MariaDB 10.3

Установите MariaDB:

# pacman -S mariadb

Если вы запускаете файловую систему Btrfs, вам следует рассмотреть возможность отключения копирования при записи для каталога базы данных по соображениям производительности:

# chattr +C /var/lib/mysql/

Настройте MariaDB:

# mysql_install_db --user=mysql --basedir=/usr --datadir=/var/lib/mysql

Запустите MariaDB и запустите его после каждой загрузки:

# systemctl enable --now mariadb

Выполните рекомендуемые меры безопасности. Вначале нажмите ENTERдля ввода текущего пароля корневой базы данных, установите новый корневой пароль и нажмите, ENTERчтобы ответить «да» на все последующие запросы.

# mysql_secure_installation

Установите базу данных MySQL 8.0

Хотя MariaDB настоятельно рекомендуется, вы также можете установить MySQL из Arch Linux User Repository (AUR). Следует понимать, что пакеты AUR официально не поддерживаются, их можно обновлять реже, и поскольку они не обязательно отправляются проверенным доверенным пользователем, их PKGBUILD / ETC следует проверить на наличие подозрительного кода. Тем не менее, по состоянию на начало 2019 года, текущим сопровождающим AUR mysqlявляется Muflone. Несмотря на то, что он не является проверенным доверенным пользователем, который может публиковать в официальных репозиториях, он был ценным автором Arch с 2011 года, поддерживает около 250 пакетов AUR (многие из них популярны) и никогда не делал ничего подозрительного.

Чтобы установить MySQL, скомпилируйте и установите пакет AUR mysql. См. Сборка пакетов на Arch Linux (включая AUR) . MariaDB и MySQL имеют очень похожие шаги после установки.

Если вы запускаете файловую систему Btrfs, вам следует рассмотреть возможность отключения копирования при записи для каталога базы данных по соображениям производительности:

# chattr +C /var/lib/mysql/

Настройте MySQL:

# mysqld --initialize --user=mysql --basedir=/usr --datadir=/var/lib/mysql

Запустите MySQL и запустите его после каждой загрузки:

# systemctl enable --now mysqld

Выполните рекомендуемые меры безопасности. Автоматический сгенерированный временный пароль корневой базы данных был показан предыдущей командой. Установите новый пароль root. Отвечайте yна все дальнейшие запросы да / нет и выберите 2для «СИЛЬНОЙ» политики проверки пароля.

# mysql_secure_installation

Обратите внимание, что MariaDB и MySQL не могут быть установлены в одной и той же системе, поскольку MariaDB создана для замены и имеет файлы с одинаковыми именами. Кроме того, при компиляции с общим объемом ОЗУ менее 4 ГБ (физическая ОЗУ + подкачка) вы можете столкнуться с ошибкой исчерпания памяти при компиляции.

Тестовое соединение

Чтобы подключиться к MariaDB или MySQL в качестве пользователя корневой базы данных, выполните следующее:

$ mysql -u root -p

Чтобы выйти:

MariaDB [(none)]> quit

Рассмотрим брандмауэр

Вы можете рассмотреть возможность настройки брандмауэра. По умолчанию MariaDB будет прослушивать порт 3306не только с локального хоста, но и с любого места на вашем общедоступном IP-адресе. По умолчанию, MariaDB будет только утверждать входящие соединения с локального хоста, но внешние попытки все же достигнут MariaDB и получить ошибку: Host... is not allowed to connect to this MariaDB server. Хотя MariaDB считается достаточно безопасным, более безопасным является наличие брандмауэра, который даже не передает внешние пакеты серверу MariaDB, если в этом нет крайней необходимости. Даже если требуется прямой удаленный доступ, использование брандмауэра для блокировки трафика и использование VPN будет более безопасным.

Подготовка к обновлению

По умолчанию pacmanбудет обновляться MariaDB при выпуске новых версий в официальные репозитории Arch, когда вы обновляете всю систему Arch, выполняя следующие действия:

# pacman -Syu

Рекомендуется настроить pacmanавтоматическую установку обновлений до MariaDB. Когда будет выпущено обновление и вы обновите всю систему Arch, pacmanвы узнаете, что доступна новая версия. Отредактируйте /etc/pacman.confи добавьте следующее:

IgnorePkg   = mariadb*

Перед обновлением рекомендуется создать резервную копию базы данных.

Когда pacmanвы увидите, что есть обновление MariaDB, принудительно обновите пакеты:

# pacman -S mariadb mariadb-clients mariadb-libs

Если вы используете пакет AUR MySQL, pacmanникогда автоматически не компилируете и не устанавливаете новые версии из AUR, поэтому вышеперечисленные шаги не нужны, но все еще требуются следующие.

После обновления .installскрипт пакета предупредит вас о выполнении следующих шагов, но блокировка автоматического обновления гарантирует, что вы не пропустите его.

Перезапустите MariaDB, чтобы загрузить новую версию:

# systemctl restart mariadb

Проверьте и обновите ваши таблицы, чтобы соответствовать новой версии:

# mysql_upgrade -u root -p