Настройте MariaDB на OpenBSD 6

В этой статье я покажу вам, как установить MariaDB на OpenBSD 6 и настроить его так, чтобы он был доступен для веб-сервера с поддержкой chroot (Apache или Nginx). Вы также узнаете, как сделать MariaDB доступным для нехромированных приложений.

Примечание. Все команды в этом руководстве должны выполняться с привилегиями root в окне командной строки.

Шаги были протестированы на установке OpenBSD 6.1 AMD64.

Препараты

Убедитесь, что переменная среды PKG_PATHнастроена.

echo $PKG_PATH

Если он пуст, настройте его с помощью следующей команды:

export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/

Шаг 1: Установите MariaDB

pkg_add -v mariadb-server

Шаг 2: Включите MariaDB для запуска при загрузке системы

rcctl enable mysqld

Шаг 3: Запустите MariaDB

/usr/local/bin/mysql_install_db

Шаг 4: настройка производительности (необязательно)

Если ожидается, что ваша MariaDB будет обслуживать большой объем трафика, добавьте в файл следующие строки /etc/login.conf:

 mysqld:\
   :openfiles-cur=1024:\
    :openfiles-max=2048:\
    :tc=daemon:

Выполните следующую команду, чтобы сгенерировать двоичный формат login.confфайла.

cap_mkdb /etc/login.conf

Шаг 5: Безопасная установка

Запустите команду безопасной установки, чтобы сделать MariaDB еще труднее для компромисса.

/usr/local/bin/mysql_secure_installation

Отвечайте на вопросы в ответ на приглашение установить пароль root, удалить тестовую базу данных и отключить удаленный вход в систему root. Исходный пароль для root пуст.

Шаг 6: Измените расположение гнезда MariaDB

Измените расположение гнезда MariaDB так, чтобы оно было доступно из среды chroot.

Значения по умолчанию httpdв базе или nginxв порте привязаны к chroot /var/www, поэтому давайте вставим сокет /var/www/var/run/mysql/mysql.sockтак, чтобы он отображался /var/run/mysql/mysql.sockдля chrooted веб-сервера.

Создайте каталог:

install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql

Редактировать /etc/my.cnf. И в [client]разделе, и в [mysqld]разделе измените строку, которая гласит:

socket = /var/run/mysql/mysql.sock

Для того, чтобы:

socket = /var/www/var/run/mysql/mysql.sock

Шаг 7: Запустите MariaDB вручную

 rcctl start mysqld

Шаг 8: Тестирование MariaDB

Теперь проверьте MariaDB, выполнив следующую команду.

  mysql -uroot -p

Проверьте, можете ли вы войти в систему с паролем, который вы установили на предыдущем шаге.

Нам нужно создать программные ссылки для mysqlпапки, чтобы сделать MariaDB доступным для нехромированных приложений. После перехода mysql.sockв /var/www/var/run/mysqlкаталог некоторые приложения без возможности поиска могут не найти его. Если это так, мы можем решить эту проблему, создав мягкую ссылку на /var/www/var/run/mysqlкаталог в /var/run/(расположение по умолчанию mysql.sock).

 ln -s /var/www/var/run/mysql /var/run/

Теперь, чтобы сделать это изменение постоянным. Когда запускается OpenBSD, он очищает все в /var/runкаталоге, поэтому нам нужно заново создавать программную ссылку при каждой перезагрузке. Мы можем сделать это, поместив команду из шага 9 в файл с именем /etc/rc.local. Этот файл будет выполнен сценарием запуска в конце процесса запуска. /etc/rc.localФайл не существует по умолчанию. Вы можете создать его, скопировав файл примера, поставляемый с OpenBSD, и добавив к нему программную ссылку.

cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local

Вывод

Вот и все. Ваш сервер MariaDB теперь готов к работе.

Еще одно замечание относительно MariaDB - это max_allowed_packetнастройка в /etc/my.cnf. Значение по умолчанию 1Mдля [mysqld]раздела. Ес��и у вас возникают проблемы при импорте файла дампа с другого сервера, попробуйте увеличить его до 16Mили 64M, а затем перезапустить MariaDB.



Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше