Debian Root

MySQL Server Installation auf Debian Lenny

Heutzutage gehört ein Datenbankserver genauso zu einem Webserver wie die Butter zum Brot. Die wohl meist verbreitete Kombination ist das LAMP System (LAMP Steht für Linux Apache MySQL und PHP). Linux sollte schon laufen und wie man den Apache und PHP installiert habe ich hier beschrieben. Der MySQL Server muss natürlich nicht auf dem gleichen Physischen Server laufen wie der Rest des LAMPs. In diesem kleinen (sehr kleinen) Tutorial beschreibe ich die Installation eines MySQL Servers auf einem frischen Debian Lenny.

$ aptitude install mysql-server

That's it. Der Installer fragt noch nach dem MySQL root Passwort und dann ist der Server auch schon fertig. Bei früheren Debian Versionen wurde das root Passwort leer gelassen und musste nach der Installation gesetzt werden. Hier haben die Debianer nach gelegt. Scheinbar haben viele Leute es dabei belassen, was natürlich ein Sicherheitsproblem ist. Noch schnell testen ob alles funktioniert:

$ mysql -uroot -ppassword

Hier ist noch eine gute Basis Config.

$ nano /etc/mysql/my.cnf

[client]
port				= 3306
socket				= /var/run/mysqld/mysqld.sock

[mysqld_safe]
socket				= /var/run/mysqld/mysqld.sock
nice				= 0

[mysqld]
user				= mysql
pid-file			= /var/run/mysqld/mysqld.pid
socket				= /var/run/mysqld/mysqld.sock
port				= 3306
basedir				= /usr
datadir				= /var/lib/mysql
tmpdir				= /tmp
language			= /usr/share/mysql/english
skip-external-locking
bind-address			= 127.0.0.1
key_buffer			= 512M
max_heap_table_size		= 128M
max_allowed_packet		= 16M
thread_stack			= 128K
thread_cache_size		= 8
max_connections			= 250
table_cache			= 512
query_cache_limit		= 16M
query_cache_size		= 128M

# in diesem log landen alle Querys die als zu Langsam eingestuft wurde.
log_slow_queries		= /var/log/mysql/mysql-slow.log

# stuft alle Querys als zu langsam ein die 3 oder mehr Sekunden brauchen
long_query_time			= 2

log-queries-not-using-indexes

# Barkley DB Support abschalten. (Wird entfernt in 5.1.12)
skip-bdb

# Wer keine InnoDB Tabellen braucht sollte den Support hier abschalten
# Wer sie braucht sollte sich die Optionen dafür näher angucken bevor er das hier entfernt
skip-innodb

[mysqldump]
quick
quote-names
max_allowed_packet		= 16M

[isamchk]
key_buffer			= 16M

!includedir /etc/mysql/conf.d/

Nach dem bearbeiten natürlich noch den den mysql Server neu starten.

$ /etc/init.d/mysql restart

Wenn ihr viel auf der Konsole arbeitet und nicht immer das root Passwort eingeben wollt, könnt ihr euch in eurem home Verzeichnis eine '.my.cnf' anlegen, in der ihr das Passwort vorhalten könnt. Hier ein Beispiel für den root User.

$ nano /root/.my.cnf

[mysql]
user=root
password=rootpassword

[mysqldump]
user=root
password=rootpassword

Wenn man jetzt mysql/mysqldump eintippt ohne Passwort, werden die Daten aus dieser Datei genommen. Damit auch nur ihr Zugriff darauf habt noch die Zugriffsrechte richtig setzen.

$ chown root:root /root/.my.cnf
$ chmod 600 /root/.my.cnf

Ein weiterer Vorteil davon ist das das Passwort nicht per ps ausgelesen werden kann.