In diesem Tutorial zeigen wir Ihnen, wie Sie die Sicherheit von MySQL unter Ubuntu 18.04 installieren und verbessern. MySQL ist eines der beliebtesten und am weitesten verbreiteten relationalen Open-Source-Datenbankverwaltungssysteme. Es wird zum Erstellen von Webanwendungen wie WordPress, Drupal, Joomla und Magento verwendet und ist ein wichtiger Bestandteil der LAMP/LEMP-Open-Source-Webanwendungssoftware-Stacks. Zum Zeitpunkt des Schreibens dieses Tutorials ist die neueste unterstützte Version aus dem offiziellen Ubuntu-Paket-Repository MySQL 5.7. Fangen wir an.
Anforderungen:
- Für die Zwecke dieser Anleitung verwenden wir einen Ubuntu-Server.
- Voller SSH-Root-Zugriff oder ein Benutzer mit sudo-Berechtigungen.
Schritt 1:Verbinden Sie sich mit Ihrem Server
Bevor wir beginnen, müssen Sie sich über SSH mit Ihrem Server verbinden. Um sich als Root-Benutzer mit Ihrem Server zu verbinden, verwenden Sie den folgenden Befehl:
ssh root@IP_ADDRESS -p PORT_NUMBER
Achten Sie darauf, IP_ADDRESS und PORT_NUMBER durch Ihre tatsächliche Server-IP-Adresse und SSH-Portnummer zu ersetzen.
Stellen Sie nach der Anmeldung sicher, dass Ihr Server auf dem neuesten Stand ist, indem Sie die folgenden Befehle ausführen:
sudo apt update sudo apt upgrade
Schritt 2:MySQL installieren
Der folgende Befehl installiert den neuesten MySQL 5.7-Server aus den offiziellen Ubuntu-Repositories:
sudo apt install mysql-server
Der MySQL-Webserver wird automatisch gestartet, sobald die Installation abgeschlossen ist.
Um zu überprüfen, ob die Installation erfolgreich war und MySQL auf Ihrem Server ausgeführt wird, können Sie den folgenden Befehl ausführen:
sudo systemctl status mysql
Sie sollten die folgende Ausgabe auf Ihrem Bildschirm sehen:
mysql.service - MySQL Community Server
Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2019-02-08 02:05:27 CST; 2min 4s ago
Main PID: 13853 (mysqld)
Tasks: 27 (limit: 2321)
CGroup: /system.slice/mysql.service
└─13853 /usr/sbin/mysqld --daemonize --pid-file=/run/mysqld/mysqld.pid Mit dem folgenden Befehl können Sie den MySQL-Dienst auch so aktivieren, dass er beim Neustart des Servers automatisch gestartet wird:
sudo systemctl enable mysql
Sie können die MySQL-Version auch überprüfen mit:
mysql -V
Ausgabe:
mysql Ver 14.14 Distrib 5.7.25, for Linux (x86_64) using EditLine wrapper
Schritt 3:MySQL sichern
Um die Sicherheit unserer MySQL-Installation zu verbessern und ein Passwort für unseren MySQL-Root-Benutzer einzurichten, müssen wir die mysql_secure_installation ausführen -Skript, das im MySQL-Paket enthalten ist.
Um das Skript auszuführen, führen Sie den folgenden Befehl aus:
sudo mysql_secure_installation
Ausgabe:
Securing the MySQL server deployment. Connecting to MySQL using a blank password.
Zuerst werden Sie gefragt, ob Sie das Plug-in zum Überprüfen des Passworts einrichten möchten.
VALIDATE PASSWORD PLUGIN can be used to test passwords and improve security. It checks the strength of password and allows the users to set only those passwords which are secure enough. Would you like to setup VALIDATE PASSWORD plugin? Press y|Y for Yes, any other key for No:
Dieses Plugin überprüft die Stärke eines Passworts und erlaubt den Benutzern, nur Passwörter festzulegen, die sicher genug sind.
Ob Sie dies aktivieren oder nicht, liegt ganz bei Ihnen, aber die Verwendung starker Passwörter wird immer dringend empfohlen.
Wenn Sie „Ja“ wählen, werden Sie aufgefordert, die Stufe der Kennwortvalidierungsrichtlinie auszuwählen:
There are three levels of password validation policy: LOW Length >= 8 MEDIUM Length >= 8, numeric, mixed case, and special characters STRONG Length >= 8, numeric, mixed case, special characters and dictionary file Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG:
Als nächstes werden Sie aufgefordert, das Passwort für den Root-Benutzer festzulegen. Geben Sie das Passwort ein und bestätigen Sie es, um mit dem nächsten Schritt fortzufahren:
Please set the password for root here. New password: Re-enter new password: Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y
Nachdem das Passwort festgelegt wurde, werden Ihnen einige weitere Fragen zum Entfernen anonymer Benutzer, zum Verbieten der Remote-Root-Anmeldung und zum Entfernen von Testdatenbanken gestellt. Sie sollten alle mit „Ja“ beantworten:
By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment. Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y Success. Normally, root should only be allowed to connect from 'localhost'. This ensures that someone cannot guess at the root password from the network. Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y Success. By default, MySQL comes with a database named 'test' that anyone can access. This is also intended only for testing, and should be removed before moving into a production environment. Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y - Dropping test database... Success. - Removing privileges on test database... Success.
Laden Sie die Berechtigungstabellen neu, damit alle Änderungen wirksam werden:
Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y Success. All done!
Schritt 4:Melden Sie sich bei MySQL an
Um sich als Root-Benutzer bei Ihrem MySQL-Webserver anzumelden, können Sie den folgenden Befehl ausführen:
sudo mysql -u root -p
und geben Sie das MySQL-Root-Passwort ein, das Sie während der mysql_secure_installation eingerichtet haben Skript.
Sobald Sie sich erfolgreich angemeldet haben, sollten Sie die folgende Ausgabe erhalten:
Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 4 Server version: 5.7.25-0ubuntu0.18.04.2 (Ubuntu) Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql>
Schritt 5:Konfigurieren des MySQL-Datenbankservers
Wenn wir zusätzliche Änderungen vornehmen möchten, wie z. B. das Ändern von Einstellungen zur Optimierung der Leistung unseres Datenbankservers, können Sie die MySQL-Standardkonfigurationsdatei bearbeiten, die sich unter /etc/mysql/my.cnf befindet .
sudo nano /etc/mysql/my.cnf
Nachdem Sie Änderungen vorgenommen haben, müssen Sie den Datenbankserver neu starten:
sudo systemctl restart mysql
Schlussfolgerung
Das war’s – MySQL 5.7 wurde erfolgreich auf Ihrem Ubuntu 18.04 VPS installiert. Besuchen Sie unseren Blog für weitere MySQL-bezogene Tutorials, darunter:
Grundlegende MySQL-Datenbankverwaltung auf einem Linux VPS Teil 1
Grundlegende MySQL-Datenbankverwaltung auf einem Linux VPS Teil 2
So erstellen Sie einen neuen MySQL-Benutzer und erteilen Berechtigungen
Wie man eine MySQL-Datenbank sichert und wiederherstellt
und viele mehr…
Wenn Sie einer unserer Ubuntu-Hosting-Kunden sind, müssen Sie MySQL natürlich nicht auf Ihrem Ubuntu 18.04 VPS installieren – fragen Sie einfach unsere Administratoren, lehnen Sie sich zurück und entspannen Sie sich. Unsere Administratoren installieren MySQL umgehend auf Ubuntu 18.04 für Sie.
PS. Wenn Ihnen dieser Beitrag darüber gefallen hat, wie man MySQL auf Ubuntu 18.04 VPS installiert , teilen Sie es bitte mit Ihren Freunden in den sozialen Netzwerken über die Schaltflächen unten oder hinterlassen Sie einfach einen Kommentar im Kommentarbereich. Danke.