MySQL ist f\u00fcr das vollst\u00e4ndige Funktionieren eines LAMP-Systems eine \nder Grundvoraussetzungen. Auch auf dem Caipirinha-Server ist MySQL \ninstalliert, und zwar mit den Paketen:\n<\/p>\n\n\n\n
Auf dem Caipirinha-Server wird die Datenbank f\u00fcr folgende Dienste benutzt: <\/p>\n\n\n\n
Die Konfiguration von MySQL erfolgt \u00fcber die zentrale Konfigurationsdatei \/etc\/my.cnf<\/strong>, die hier in Ausz\u00fcgen wiedergegeben ist: <\/p>\n\n\n\n Die Parameter key_buffer<\/strong> und max_allowed_packet<\/strong> wurden \nauf 16M eingestellt, um ganze Projektpl\u00e4ne f\u00fcr MS Project abspeichern zu\n k\u00f6nnen. Solche Projektpl\u00e4ne haben gro\u00dfe bin\u00e4re Bl\u00f6cke, in denen MS \nProject propriet\u00e4re Daten speichert.\n<\/p>\n\n\n\n Mit dem Parameter datadir<\/strong> werden alle Datenbanken auf dem Caipirinha-Server in das Verzeichnis \/home\/public\/Datenbanken<\/strong> gelegt, welches exklusiv dem Benutzer mysql:mysql<\/em> geh\u00f6rt.\n<\/p>\n\n\n\n Die Parameter log-error<\/strong>, log-slow-queries<\/strong> und log-warnings<\/strong> legen fest, dass Fehler, Warnmeldungen und lange dauernde Abfragen festgehalten werden. Die beiden Fehlerdateien \/var\/log\/mysql\/errors.log<\/strong> und \/var\/log\/mysql\/slow_queries.log<\/strong> sollten regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden. In der Datei \/var\/log\/mysql\/slow_queries.log<\/strong>\n werden SQL-Abfragen festgehalten, deren Abarbeitung unbotm\u00e4\u00dfig viel \nRechenzeit in Anspruch nimmt. Eine h\u00e4ufige Ursache daf\u00fcr sind nicht \noptimal strukturierte SQL-Abfragen, in denen Tabellen verkn\u00fcpft werden. \nEine alternative Verkn\u00fcpfung mit einer JOIN LEFT<\/em>-Syntax bewirkt meist Abhilfe.\n<\/p>\n\n\n\n Mit den Parametern ft_min_word_len<\/strong> und ft_max_word_len<\/strong>\n legt man fest, dass f\u00fcr die Volltextsuche ein Suchbegriff mindestens 2 \nund h\u00f6chstens 40 Zeichen lang sein darf. Der leere Wert f\u00fcr ft_stopword_file<\/strong> schlie\u00dflich deaktiviert die standardm\u00e4\u00dfige Stoppwortliste.\n<\/p>\n\n\n\n Mit dem Parameter long_query_time<\/strong> wird hier festgelegt, dass alle Abfragen, welche l\u00e4nger als 1s ben\u00f6tigen, als “zu lange” eingestuft werden.\n<\/p>\n\n\n\n Das Verzeichnis \/var\/log<\/strong> ist nur f\u00fcr den Benutzer root<\/strong> beschreibbar. Deshalb legt man dort ein Unterverzeichnis namens mysql<\/strong>\n an, so dass MySQL in diesem Unterverzeichnis alle Log-Dateien ablegen \nund diese auch rotieren kann. Dazu muss man nun noch als Benutzer root<\/strong> folgende Kommandos ausf\u00fchren: \n<\/p>\n\n\n\n Nach diesen Anpassungen wird MySQL mit Jetzt muss unbedingt ein Passwort fur den Benutzer root<\/em> \nauf dem MySQL-Server vergeben werden, denn im Moment kann sich noch \njeder Benutzer auf dem Caipirinha-Server mit dem MySQL-Server verbinden.\n Man beachte, dass der MySQL-Benutzer root<\/em> nicht mit dem Systembenutzer root<\/em> des Caipirinha-Servers identisch ist. MySQL hat seine eigenen Benutzer, und unter denen gibt es auch einen Superuser root<\/em>. Mit MySQL hat seine eigene Sprache und Syntax, und an dieser Stelle sollen nur einige elementare Dinge vorgestellt werden.\n<\/p>\n\n\n\n Im einem nun folgenden Beispiel werden folgende Dinge gezeigt:\n<\/p>\n\n\n\n Wie in der Literatur \u00fcblich, werden die MySQL-Befehle in Gro\u00dfbuchstaben geschrieben. Dies ist aber nicht notwendig.\n<\/p>\n\n\n\n Man erkennt mehrere Benutzer, von denen sich alle ausser gabriel<\/em>\n nur auf dem Caipirinha-Server selbst einloggen k\u00f6nnen und sich nicht \nvon einer entfernten Maschine aus \u00fcber Port 3306 verbinden k\u00f6nnen. Aus \nSicherheitsgr\u00fcnden ist es grunds\u00e4tzlich zu empfehlen, die Benutzerrechte\n so weit wie m\u00f6glich einzuschr\u00e4nken. In diesem Fall darf sich nur der \nBenutzer gabriel<\/strong> auch von entfernten MySQL-Clients \u00fcber Port 3306 mit dem MySQL-Server auf Caipirinha verbinden.\n<\/p>\n\n\n\n Im n\u00e4chsten Beispiel wird ein neuer Benutzer test<\/em> mit dem geheimen Passwort abc’<\/em> angelegt. Er bekommt uneingeschr\u00e4nkte Zugriffsrechte auf die Datenbank Wiki<\/strong>.\n Diese beiden Schritte kann man gleich in einem Schritt zusammen fassen,\n was hier auch so gemacht wird. Dann schauen wir uns die gesetzten \nRechte an und l\u00f6schen den Benutzer wieder.\n<\/p>\n\n\n\n Hier wird ersichtlich, dass durch das kombinierte Anlegen des \nBenutzers eigentlich gleich zweimal Benutzerrechte vergeben werden. Zum \neinen erh\u00e4lt der Benutzer \u00fcberhaupt Zugangsrechnte zum MySQL-Server. Und\n zum zweiten erh\u00e4lt er dann uneingeschr\u00e4nkte Zugriffsrechte auf die \nDatenbank Wiki<\/strong>. Auf andere Datenbanken kann er nicht zugreifen. Man sieht au\u00dferdem, dass das Passwort verschl\u00fcsselt abgelegt wird.\n<\/p>\n\n\n\n Alle Datenbanken m\u00fcssen nat\u00fcrlich regelm\u00e4\u00dfig gesichert werden. Dazu gibt es die beiden Programme mysqldump<\/strong> und mysqlhotcopy<\/strong>, die beide ihre Vor- und Nachteile haben. Auf dem Caipirinha-Server habe ich mich f\u00fcr mysqldump<\/strong> entschieden. mysqldump<\/strong>\n erzeugt komplette SQL-Sequenzen in derselben Reihenfolge, in der man \nsie eintippen m\u00fcsste, wenn man die entsprechende Datenbank neu erstellen\n m\u00fcsste.\n<\/p>\n\n\n\n Das Backup f\u00fcr den MySQL-Server ist inzwischen im allgemeinen Backup<\/a>-Skript\n integriert worden. Mit den folgenden Befehlen kann man in einer Shell \nbeispielsweise alle Datenbanken in einem mit gzip komprimierten Format \nsichern:\n<\/p>\n\n\n\n Zum Wiederherstellen muss man dann lediglich die von mysqldump<\/strong> erzeugte SQL-Datei wieder mit Mit einer Replikation<\/strong> kann man den Datenbestand eines Slave Servers<\/strong> mit dem Datenbestand eines Master Servers<\/strong> synchronisieren. Dadurch kann man folgende Vorteile erreichen:\n<\/p>\n\n\n\n Eine solche Replikation setzt also mindestens 2 MySQL-Server voraus, \nmit unterschiedlichen Server IDs. Die Versionsnummern der MySQL-Server \nsollten idealerweise die gleichen sein, ansonsten sollte der Slave \nServer stets die h\u00f6here Versionsnummer als der Master Server haben.\n<\/p>\n\n\n\n Auf dem Master Server wird die Konfigurationsdatei \/etc\/my.cnf<\/strong> so modifiziert:\n<\/p>\n\n\n\n Au\u00dferdem wird im MySQL Master Server ein Replikationsbenutzer angelegt, und zwar mit:\n<\/p>\n\n\n\n Replikationsbenutzer<\/strong> und Replikationspasswort<\/strong> m\u00fcssen \nnat\u00fcrlich einen sinnvollen Benutzernamen und ein sinnvolles Passwort \nersetzt werden. Man kann den Replikationsbenutzer auch einschr\u00e4nken, \nbeispielsweise auf ...\n# The following options will be passed to all MySQL clients\n[client]\n password = your_password\n port = 3306\n socket = \/var\/lib\/mysql\/mysql.sock\n# Here follows entries for some specific programs\n# The MySQL server\n[mysqld]\n port = 3306\n socket = \/var\/lib\/mysql\/mysql.sock\n skip-locking\n key_buffer = 16M\n max_allowed_packet = 16M\n table_cache = 64\n sort_buffer_size = 512K\n net_buffer_length = 8K\n read_buffer_size = 256K\n read_rnd_buffer_size = 512K\n myisam_sort_buffer_size = 8M\n# New entries by Gabriel R\u00fceck\n datadir = \/home\/public\/Datenbanken\n log-error = \/var\/log\/mysql\/errors.log\n log-slow-queries = \/var\/log\/mysql\/slow_queries.log\n log-warnings\n ft_min_word_len = 2\n ft_max_word_len = 40\n ft_stopword_file = \"\"\n long_query_time = 1\n# Set the Character Set of the server to UTF-8\n character_set_server = utf8\n collation_server = utf8_unicode_ci\n init_connect ='SET character_set_connection=utf8; SET collation_connection=utf8_unicode_ci'\n# Don't listen on a TCP\/IP port at all. This can be a security enhancement,\n# if all processes that need to connect to mysqld run on the same host.\n# All interaction with mysqld must be made via Unix sockets or named pipes.\n# Note that using this option without enabling named pipes on Windows\n# (via the \"enable-named-pipe\" option) will render mysqld useless!\n# \n# skip-networking\n \u2026\n# The safe_mysqld script\n[safe_mysqld]\n log-error=\/var\/log\/mysql\/mysqld.log\n[mysqldump]\n quick\n max_allowed_packet = 16M\n[mysql]\n no-auto-rehash\n# Remove the next comment character if you are not familiar with SQL\n# safe-updates\n \u2026<\/pre>\n\n\n\n
mkdir \/var\/log\/mysql\nchown mysql:mysql \/var\/log\/mysql<\/pre>\n\n\n\n
\/etc\/init.d\/mysql start<\/code> gestartet.\n<\/p>\n\n\n\nmysqladmin \u2013u root password geheimes_Passwort<\/em><\/code>\n vergibt man das root-Passwort und verhindert dadurch automatisch, dass \nsich Benutzer am MySQL-Server ohne Passwort anmelden k\u00f6nnen. Das heisst,\n es obliegt nun dem MySQL-root<\/em>, weitere MySQL-Benutzer einzurichten, wenn dies erforderlich ist. Das Einloggen auf dem MySQL-Server muss jetzt mit dem Befehl mysql \u2013u Benutzer<\/em> \u2013p geheimes_Passwort<\/em><\/code> geschehen. Man kann auch das Passwort weglassen, dann wird man beim Einloggen explizit danach gefragt.\n<\/p>\n\n\n\nElementare MySQL-Befehle<\/h2>\n\n\n\n
caipirinha:~ # mysql -uroot -p\nEnter password:\nWelcome to the MySQL monitor. Commands end with\u00a0; or \\g.\nYour MySQL connection id is 25\nServer version: 5.1.36 SUSE MySQL RPM\n\nType 'help;' or '\\h' for help. Type '\\c' to clear the current input statement.\n\nmysql> SHOW DATABASES;\n+--------------------+\n| Database |\n+--------------------+\n| information_schema |\n| CCPM_Test |\n| GroupOffice |\n| PCBA |\n| Wiki |\n| coppermine |\n| mysql |\n| nonCCPM_Test |\n+--------------------+\n8 rows in set (0.00 sec)\n\nmysql> USE mysql;\nDatabase changed\nmysql> SHOW TABLES;\n+---------------------------+\n| Tables_in_mysql |\n+---------------------------+\n| columns_priv |\n| db |\n| event |\n| func |\n| general_log |\n| help_category |\n| help_keyword |\n| help_relation |\n| help_topic |\n| host |\n| ndb_binlog_index |\n| plugin |\n| proc |\n| procs_priv |\n| servers |\n| slow_log |\n| tables_priv |\n| time_zone |\n| time_zone_leap_second |\n| time_zone_name |\n| time_zone_transition |\n| time_zone_transition_type |\n| user |\n+---------------------------+\n23 rows in set (0.09 sec)\n\nmysql> DESCRIBE user;\n+-----------------------+-----------------------------------+------+-----+---------+-------+\n| Field | Type | Null | Key | Default | Extra |\n+-----------------------+-----------------------------------+------+-----+---------+-------+\n| Host | char(60) | NO | PRI | | |\n| User | char(16) | NO | PRI | | |\n| Password | char(41) | NO | | | |\n| Select_priv | enum('N','Y') | NO | | N | |\n| Insert_priv | enum('N','Y') | NO | | N | |\n| Update_priv | enum('N','Y') | NO | | N | |\n| Delete_priv | enum('N','Y') | NO | | N | |\n| Create_priv | enum('N','Y') | NO | | N | |\n| Drop_priv | enum('N','Y') | NO | | N | |\n| Reload_priv | enum('N','Y') | NO | | N | |\n| Shutdown_priv | enum('N','Y') | NO | | N | |\n| Process_priv | enum('N','Y') | NO | | N | |\n| File_priv | enum('N','Y') | NO | | N | |\n| Grant_priv | enum('N','Y') | NO | | N | |\n| References_priv | enum('N','Y') | NO | | N | |\n| Index_priv | enum('N','Y') | NO | | N | |\n| Alter_priv | enum('N','Y') | NO | | N | |\n| Show_db_priv | enum('N','Y') | NO | | N | |\n| Super_priv | enum('N','Y') | NO | | N | |\n| Create_tmp_table_priv | enum('N','Y') | NO | | N | |\n| Lock_tables_priv | enum('N','Y') | NO | | N | |\n| Execute_priv | enum('N','Y') | NO | | N | |\n| Repl_slave_priv | enum('N','Y') | NO | | N | |\n| Repl_client_priv | enum('N','Y') | NO | | N | |\n| Create_view_priv | enum('N','Y') | NO | | N | |\n| Show_view_priv | enum('N','Y') | NO | | N | |\n| Create_routine_priv | enum('N','Y') | NO | | N | |\n| Alter_routine_priv | enum('N','Y') | NO | | N | |\n| Create_user_priv | enum('N','Y') | NO | | N | |\n| Event_priv | enum('N','Y') | NO | | N | |\n| Trigger_priv | enum('N','Y') | NO | | N | |\n| ssl_type | enum('','ANY','X509','SPECIFIED') | NO | | | |\n| ssl_cipher | blob | NO | | NULL | |\n| x509_issuer | blob | NO | | NULL | |\n| x509_subject | blob | NO | | NULL | |\n| max_questions | int(11) unsigned | NO | | 0 | |\n| max_updates | int(11) unsigned | NO | | 0 | |\n| max_connections | int(11) unsigned | NO | | 0 | |\n| max_user_connections | int(11) unsigned | NO | | 0 | |\n+-----------------------+-----------------------------------+------+-----+---------+-------+\n39 rows in set (0.00 sec)\n\nmysql> SELECT Host,User FROM user;\n+-----------+-----------------+\n| Host | User |\n+-----------+-----------------+\n|\u00a0% | gabriel |\n| localhost | cms_user |\n| localhost | coppermine_user |\n| localhost | go_user |\n| localhost | lp_mis |\n| localhost | mis |\n| localhost | root |\n+-----------+-----------------+\n7 rows in set (0.02 sec)\n\nmysql> QUIT;\nBye\ncaipirinha:~ #<\/pre>\n\n\n\nmysql> GRANT ALL ON Wiki.* TO 'test' IDENTIFIED BY 'abc';\nQuery OK, 0 rows affected (0.00 sec)\n\nmysql> SHOW GRANTS FOR 'test';\n+-----------------------------------------------------------------------------------------------------+\n| Grants for test@% |\n+-----------------------------------------------------------------------------------------------------+\n| GRANT USAGE ON *.* TO 'test'@'%' IDENTIFIED BY PASSWORD '*0D3CED9BEC10A777AEC23CCC353A8C08A633045E' |\n| GRANT ALL PRIVILEGES ON `Wiki`.* TO 'test'@'%' |\n+-----------------------------------------------------------------------------------------------------+\n2 rows in set (0.00 sec)\n\nmysql> DROP USER 'test';\nQuery OK, 0 rows affected (0.00 sec)\n\nmysql> FLUSH PRIVILEGES;\nQuery OK, 0 rows affected (0.00 sec)<\/pre>\n\n\n\n
Backup der Datenbanken<\/h2>\n\n\n\n
readonly MYSQL_USERNAME=user\nreadonly MYSQL_PASSWORD=geheimes_passwort\nDATABASE_LIST=$(mysql -e 'show databases' -u$MYSQL_USERNAME -p$MYSQL_PASSWORD)\nDATABASE_LIST=$(echo $DATABASE_LIST | cut -d \" \" -f2-)\nfor DATABASE in $DATABASE_LIST\n do mysqldump -BC --hex-blob -u$MYSQL_USERNAME -p$MYSQL_PASSWORD $DATABASE | gzip -n9 > \/backup\/$DATABASE.sql.gz\ndone<\/pre>\n\n\n\n
gunzip<\/code> entpacken und mit dem Befehl mysql -uroot -p geheimes Passwort<\/em> < backup_datei.sql<\/em><\/code> einlesen.\n<\/p>\n\n\n\nReplikation von Datenbanken<\/h2>\n\n\n\n
# Replication Master Server (default)\n# binary logging is required for replication\nlog-bin = \/var\/log\/mysql\/binlog\nmax_binlog_size = 256M\n\n# required unique id between 1 and 2^32 - 1\n# defaults to 1 if master-host is not set\n# but will not function as a master if omitted\nserver-id = 1<\/pre>\n\n\n\n
mysql> GRANT REPLICATION SLAVE ON *.* TO 'Replikationsbenutzer' IDENTIFIED BY 'Replikationspasswort';<\/pre>\n\n\n\n
'Replikationsbenutzer'@'10.130.25.110'<\/code>, \nwenn der Slave-Server auf einer Maschine mit der statischen IP-Adresse \n10.130.25.110 l\u00e4uft. Das erh\u00f6ht die Sicherheit etwas. Ansonsten hilft \nnur ein m\u00f6glichst kompliziertes Passwort.\n<\/p>\n\n\n\n