Dotaz: Presun mysql do jineho adresare.

[Honza Lunek]

Ahoj.. resim tu takovou zahadu a moc vas prosim o pomoc. Na CentOS 5.2 jsem presunul adresar /var/lib/mysql do /mnt/mysql a na /var/lib/mysql jsem nechal jen symlink smerujici do nove cesty.

Mysqld se bohuzel nedari spustit. do logu to napise mimo jine: Can't create test file /var/lib/mysql/localhost.lower-test usr/libexec/mysqld: Can't change dir to '/var/lib/mysql/' (Errcode: 13)

takze jsem se zameril na prava. Kdyz na /mnt/mysql nastavim rekurzivne 777 a overim ze je majitelem uzivatel "mysql" a skupina "mysql" tak se to proste nespusti. Dokonce se pak prava zmeni na 0755. Trosku jsem ale googloval a kdyz pred tim nez nastavim prava na 777 spustim z prikazoveho radku prikaz: /usr/sbin/setenforce 0 a pak nastavim ta 777 tak se nasledne mysqld spusti.

funkci "/usr/sbin/setenforce 0" vubec nechapu a ani trosku se mi nelibi, ze se to musi poustet (je to nejaka ochrana knihoven?) Po restartu celeho oc se totiz mysqld opet nespusti a musim zas pustit /usr/sbin/setenforce 0 , nastavit prava na 777 a pak teprve spustit mysqld.

Moc prosim o jakoukouli radu. Diky moc a moc

Odpovědi

[Heron]

setenforce je záležitost selinuxu. Což není ochrana knihoven, ale ochrana systému. Zkrátka mysql má zakázáno přistupovat jinam, než do /var/lib/mysql (a tmp, síť atd). setenforce vypne selinux za běhu. Pokud jej nepotřebuješ (z dotazu mám pocit že ne), je možno jej vypnout nebo přepnout do módu, kdy bude jen upozorňovat ale nezakazovat, v /etc/sysconfig/selinux (nebo parametrem kernelu selinux=0). Po restartu už by to mělo jet. Nebo přepsat pravidla pro mysqld. Já jej vypínám a mám klid.

[Honza Lunek]

NO ten pocitac je takovy ten maly lamp server s verejnou adresou. Takze bych rad aby byl co nejvice ochranen proti vselijakym nenechavcum. Muzu teda zkusit najit vsechny zaznamy tykajici se mysql v /etc/selinux a upravit je na tu novou cestu? Nerad bych si nejak odrizl pod sebou vetev pac ten pocitac mam 100km daleko :p

[Honza Lunek]

Jeste me napada. Pokud do rc.local dam aby pri spusteni se provedlo nasledujici: /usr/sbin/setenforce 0 service mysqld start /usr/sbin/setenforce 1

tak spustim mysql a selinux bude fungovat normalne? Nebude to mit pak nejaky neblahy vliv na beh toho mysql?

jsem totiz zrovna zeditoval v tom /etc/selinux vsechno co mi padlo pod ruku a vypadalo na /var/lib/mysql ale bez ucinku. :/ existuje nejaka pekna toola na editaci tech selinux pravidel?

[Heron]

Nástrojů pro editaci selinuxu existuje celá řada. Osobně ale selinux nepoužívám, tak konkrétní vhodný neporadím. Jeho nasazení je mnohdy zbytečné. Třeba u té DB. Mysql běží pod svým uživatelem, který má práva na své soubory a jiné soubory ani nepřečte (nemá na ně práva). Omezovat toto ještě dalším systémovým pravidlem mi přijde zbytečné. Selinux má své nasazení jinde.