如何在Debian 11上安装和保护MariaDB数据库

操作系统 2024-05-06 大鱼手机阅读

本文还向您展示了如何保护MariaDB的安全，添加管理用户，以及从命令行连接到数据库管理系统。

MariaDB是一个开源的RDBMS（关系数据库管理系统），向后兼容，二进制插件取代MySQL。它是由MySQL的几个原始开发人员和许多社区成员开发的。

与MySQL相比，MariaDB具有更快的复制速度、更严格的安全措施和额外的存储引擎，从而提高了性能。

MariaDB服务器是Debian的默认服务器，它包含在Debian 11的稳定存储库中，所有用户都可以使用。默认情况下，MariaDB服务器是Debian稳定存储库的一部分，由Debian构建系统在所有可能的平台上构建。

步骤1：更新系统包

在安装之前，请确保您正在运行最新的系统包，以避免依赖关系可能带来的不便。

sudo apt更新
sudo apt升级

在Debian上安装MariaDB最推荐的方法是使用Debian 11的默认包管理器。MariaDB软件包在官方存储库中提供。因此，您可以直接安装它，而无需在系统中添加额外的存储库。

要在Debian 11上安装MariaDB，请执行以下命令：

sudo apt安装mariadb服务器

请注意，上面的命令将安装MariaDB，但不会要求您创建密码或修改任何其他设置。

MariaDB应该在从默认存储库安装后自动启动。要对此进行测试，请检查其状态。

sudo systemctl状态mariadb

接下来，我们将使用mariadb服务器包提供的脚本（mysql_secure_installation）来限制对服务器的访问，并删除未使用的帐户，因为默认设置会使您的mariadb安装不安全。

sudo mysql_secure_installation

运行上述命令后，系统将提示您输入MariaDB根密码。只需将根密码留空，然后点击
进来。对于其余内容，请输入“
Y“然后命中”
进来.”

Debian上的根MariaDB用户配置为使用
unix_socket插件，而不是默认的密码。使用unix_socket意味着，如果您是系统根用户，则可以以
根在…上
本地服务器没有密码。

这是基于一个简单的事实，即向系统root请求密码不会提供额外的保护，因为root已经可以完全访问所有数据文件和进程。

Debian包维护人员建议为基于密码的访问创建一个单独的管理帐户。因此，我们将创建一个新的管理员帐户，该帐户具有与根帐户相同的权限，但启用了密码验证。

首先，要创建新用户，您需要以
根用户使用以下命令：

sudo mysql

现在您已经登录到MariaDB shell，继续创建一个名为
管理MariaDB服务器中的密码。

创建用户
管理
@
'localhost'
由识别
'your_password_here'
;
代码语言：
 JavaScript
 (
javascript
)

接下来，授予新创建的用户与MariaDB相同的权限
根用户，请使用以下命令：

将*.*上的所有授予
管理
@
'localhost'
具有授予选择权；
代码语言：
 JavaScript
 (
javascript
)

最后，重新加载特权以确保它们被保存并退出MariaDB shell。

同花顺特权；
出口
代码语言：
 PHP
 (
php
)

要使用您在上一步中创建的凭据访问MariaDB shell，您必须执行：

mysql-u admin-p

系统将提示您输入MariaDB
管理用户密码，之后您可以访问您的MariaDB服务器。

在本指南中，您在Debian 11上安装了MariaDB数据库服务器。此外，在安装过程中，您通过
mysql_secure_installation脚本，并创建了一个新的管理用户。

完成设置后，就可以开始管理和存储数据了。本文中所涵盖的概念应该会给您一个学习更多知识的坚实开端。

有关MySQL数据库的更多信息，请参阅MariaDB官方文档。如果您有任何问题或反馈，请随时留言。