rychlý návod na zprovoznění MySQL v Ubuntu

18.10.2007 19:15 | Přečteno: 6444× | linux

########################################
Zprovoznění MySQL databáze v Ubuntu 6.06
########################################

Instalace
=========

    Je potřeba nainstalovat balíčky, včetně všech závislostí:
    --------------------------------------------------------
    
        mysql-server-5.0 - server, program který se stará o data, v ubuntu se automaticky sám spustí
        mysql-client-5.0 - klient pro příkazovou řádku, skrz kterou lze server ovládat
        php5-mysqli      - knihovna pro php5, která umožní v php používat MySQL databázi 
    
Prvotní konfigurace
===================

    Nastavení hesla administrátora serveru:
    --------------------------------------
    
        příkaz: mysqladmin -u root password tajne_heslo
        
    Smazat nepotřebné účty:
    ----------------------
    
        V databázi mohou být vytvořeny nebezpečné účty. Nebezpečné proto, že
        mají plný přístup a jsou bez hesla, tudíž je může použít a zneužít 
        kdokoli. Je jim potřeba buď nastavit hesla a nebo je smazat, osobně
        preferuji smazání.
        K splnění tohoto úkolu je potřeba se připojit k serveru jako root,
        podívat se, jaké účty bez hesla obsahuje a tyto smazat.
        
        Přihlášení se k serveru:
        
            příkaz: mysql -u root -p
            
        Budete požádáni o heslo a ocitnete se v konzoli MySQL serveru, skrz 
        kterou ho můžete ovládat. Nyní je potřeba se přepnout na administrační
        databázi:
        
            mysql> use mysql
            Database changed
        
        Takto zjistíme seznam uživatelů:
        
            mysql> SELECT host, user, password FROM User;
            +-----------+------------------+------------------+
            | Host      | User             | Password         |
            +-----------+------------------+------------------+
            | localhost | root             | 63d4d9a0297acc3d | 
            | t43       | root             |                  | 
            | localhost | debian-sys-maint | 732c89084ff91848 | 
            +-----------+------------------+------------------+
            3 rows in set (0.00 sec)
            
        Smažeme účet bez hesla a ověříme seznam:
        
            mysql> DELETE FROM User WHERE password='';
            Query OK, 1 row affected (0.02 sec)

            mysql> SELECT host, user, password FROM User;
            +-----------+------------------+------------------+
            | Host      | User             | Password         |
            +-----------+------------------+------------------+
            | localhost | root             | 63d4d9a0297acc3d | 
            | localhost | debian-sys-maint | 732c89084ff91848 | 
            +-----------+------------------+------------------+
            2 rows in set (0.00 sec)
            
    Vytvoření nové databáze:
    -----------------------
    
        Databázový server může obsluhovat více databází současně, proto
        si musíme nějakou vytvořit. A protože jsme češi, nastavíme ji
        kódování UTF-8 a chování dle českých pravidel (třeba při třídění).
            
            mysql> CREATE DATABASE pokus CHARACTER SET 'utf8' COLLATE 'utf8_czech_ci';
            Query OK, 1 row affected (0.00 sec)
            
        Seznam všech podporovaných kódování a chování lze zjistit příkazy
        "show character set" a "show collation".

    Vytvoření nového uživatele:
    --------------------------
        
        A nakonec vytvoříme nového uživatele, který může používat tuto databázi, 
        protože není vhodné na takové veci používat admina:
    
            mysql> GRANT          select, insert, update, delete, create, drop
                -> ON             pokus.*
                -> TO            'wraith'@'localhost'
                -> IDENTIFIED BY 'tajne_heslo_wraitha';
            Query OK, 0 rows affected (0.02 sec)
            
        Uživatel wraith bude smět používat pouze uvedené SQL příkazy v databázi
        pokus, nic jiného.
            
    Odhlášení se z databáze jako admin:
    ----------------------------------
    
        Stiskněte Ctrl-D.

Práce s databází
================

    Nejprve se do ní přihlásíme:
    ---------------------------
    
        příkaz: mysql -u wraith -p
        mysql> use pokus
        Database changed

    A nyni je možno začít pracovat v databázi (zadávat povolené SQL příkazy) jako 
    v každé jiné.
    

       

Komentáře

[juraj-bit]

Kôli komfortu by som snáď dodal, že v repozitároch sa nachádzajú aplikácie ako MySQL Administrator, MySQL Query Browser a phpMyAdmin.

[mess]

Prosím použij značku <pre> jen tam, kde je to nezbytně nutné (výpisy z terminálu), aby mohl prohlížeč v případě potřeby zalamovat řádky, které potom nebudou přetékat přes pravý okraj stránky. A také bych prosil, abys používal značky <h1> až <h9> pro nadpisy a podnadpisy. Jinak pěkný návod .

[freshmouse]

Mimochodem, na co ty všechny předpřipravené účty jsou:

            +-----------+------------------+------------------+
            | Host      | User             | Password         |
            +-----------+------------------+------------------+
            | localhost | root             | 63d4d9a0297acc3d | 
            | t43       | root             |                  | 
            | localhost | debian-sys-maint | 732c89084ff91848 | 
            +-----------+------------------+------------------+

(Mimo jednoho roota.)

[Zdeněk Štěpánek]

Prvni je root prihlaseni z localhostu a ma heslo. Druhy je root z hostu t43 (mimochodem perfektni volba notesu!) bez hesla a treti je zase nejaka debinovska ptakovina, asi nejakej systemovej demon nebo co. Jako by to nemohlo byt defaultni jako jinde.

Vpodstate se urcuje kdo a odkud se hlasi. Pouziva se i *.

Zdenek

[12345]

příkaz: mysqladmin -u root password tajne_heslo

To podle mě není moc dobrý nápad. Jednak heslo zůstane v ~/.bash_history, jednak někdo může spustit ps -a v (ne)správnou chvíli. Uznávám, historii spraví shred a odchycení process monitorem je nepravděpodobné, ale přece jen…