MySQL, açık kaynaklı, güçlü ve yaygın olarak kullanılan bir ilişkisel veritabanı yönetim sistemidir (RDBMS) Veri türlerinin her biri ile ilişkili olabileceği tek veya birden çok veri tablosunda verileri organize eden diğer. Structured Query Language (SQL), RDBMS'lerle çalışır ve birileri çok büyük miktarda veri depolamak veya yönetmek istediğinde, ilişkisel veritabanı ve SQL hizmetini alır.

Bu makale, Ubuntu 18.04 sunucunuzda MySQL'in nasıl yapılandırılacağını gösterir. Ayrıca, kimlik doğrulamanın nasıl etkinleştirileceğini ve ardından hizmet yönetimini gösterir. Sonunda, başarılı yapılandırmayı doğrulamak için hizmeti nasıl test edeceğinizi de öğreneceksiniz.

Adım 1: MySQL İstemci Kurulumu

Yükle mysql-istemcisi sunucuya uzaktan bağlanmak için:

sudo apt kurulum mysql-client -y

Yüklemenin başarılı olup olmadığını doğrulamak için istemci sürümünü kontrol edin:

mysql -V

Çıktı:

x86_64 üzerinde Linux için mysql Ver 8.0.28-0ubuntu0.20.04.3 ((Ubuntu))

Artık MySQL sunucusuyla uzaktan bağlantı kurmak için aşağıdaki komutu kullanabilirsiniz:

mysql -u  -P -h HOSTNAME_OR_IP

Adım 2: MySQL Sunucu Kurulumu

MySQL'i kurmadan önce Ubuntu sunucusunun doğru şekilde kurulduğundan ve yapılandırıldığından emin olun. Ubuntu 18.04 sunucusu, varsayılan olarak, depolarda en son MySQL sürümü 5.7'yi içerir. Depodaki sistem paketlerini aşağıdaki gibi güncellemek için apt komutunu kullanın:

sudo uygun güncelleme

Şimdi MySQL sunucu paketini kurmak için aşağıdaki komutu kullanın:

sudo apt kurulum mysql-server -y

3. Adım: MySQL Yapılandırması

Bu kalıcı siber güvenlik tehditleri çağında, başarılı sunucu kurulumundan sonra varsayılan seçenekleri değiştirmek bir standarttır. Bu bölüm, uzak kök oturum açma, varsayılan kullanıcı hesapları vb. gibi güvenli olmayan varsayılan seçenekleri ortadan kaldırmak için MySQL sunucusu yapılandırmasında size rehberlik eder. MySQL, basit bir güvenlik komut dosyası çalıştırarak tüm değişiklikleri otomatik olarak yaparak bu görevi kolaylaştırır.

sudo mysql_secure_installation

Komut dosyası, MySQL varsayılan güvenliğini değiştirmek için Evet veya Hayır yanıtlarını isteyen birden çok seçenek ister. Örneğin, şifreleri doğrulamak için bir eklenti kurmak istiyorsanız ilk istem istekleri, Evet Ve devam et.

Sonraki istem, MySQL kök kullanıcı hesabı parolasını ayarlamanızı ister. Parolayı Doğrula eklentisini etkinleştirmenin, parola gücünün üç parola güvenlik ilkesi ve uzunluğu düzeyine göre ayarlanmasına olanak tanıdığını fark edebilirsiniz.

Parola gücünü ayarlamak için seçmek istediğiniz numarayı girin. Sistem daha sonra yeni parolayı belirlemenizi ve aşağıdaki gibi onay için yeniden yazmanızı isteyecektir:

Parolayı ayarladıktan sonra, gücü gösterdiğini ve daha fazla devam etmek isteyip istemediğinizi sorduğunu fark edebilirsiniz.

Şimdi sonraki soruları soracak:

  1. Anonim test kullanıcısını kaldırmak için
  2. Kök kullanıcıdan uzaktan oturum açmayı devre dışı bırak
  3. Test veritabanlarını kaldırın
  4. Tüm değişiklikleri kaydetmek için ayrıcalıklar tablosunu yeniden yükleyin

Tip Y Güvenlik kurallarını belirlemek için varsayılan ayarlarla devam etmek için.

MySQL'in eski sürümleri (5.7.6'dan önce) veritabanı dizinini manuel olarak başlatmanızı gerektirir. Bundan sonraki sürümler için aşağıdaki komutu çalıştırın:

mysqld -initialize

Adım 4: MySQL Kullanıcı Kimlik Doğrulama Ayarlamaları

Bir MySQL kullanıcı hesabı için parola oluşturulmasından bağımsız olarak, varsayılan kimlik doğrulama ayarı, bağlantı kurulması sırasında parola kullanımını devre dışı bırakır. Bunun yerine, kullanıcının kimliğini otomatik olarak doğrular. auth_socket Eklenti. Eklenti, kullanılabilirlik için harika bir özelliktir, ancak veritabanınıza uzak bir istemciden erişmek istiyorsanız pratik değildir.

Parola olmadan veritabanı erişimi, harici bir program tarafından erişildiğinde çalışma sürecini karmaşıklaştırdığından, bu bölüm, bağlantı kuruluşunda kullanıcının kimliğini doğrulamanın iki yolunu özetler:

1. Şifreli Kök Kullanıcı Kimlik Doğrulaması

Parola yoluyla kullanıcı kimlik doğrulamasını sağlamak için eklentiyi " konumundan değiştirebilirsiniz.auth_socket" ile "mysql_native_password." Bu amaçla, MySQL komut istemi ekranını aşağıdaki komutu kullanarak açın. sudo mysql kullanıcı kimlik doğrulaması için kullanılan eklentiyi aşağıdaki gibi komut verin ve doğrulayın:

SEÇ kullanıcı, kimlik doğrulama_dizisi, eklenti, mysql.user'DAN ana bilgisayar;

Yukarıdaki ekran görüntüsü, kök istemcinin "auth_socket" eklentisini kullanarak kimliğini doğruladığını gösterir. Kök istemci kimlik doğrulamasını bir parola ile başlatmak için "mysql_native_password" eklentisini ayarlamak için ALTER USER ifadesini kullanın.

ALTER KULLANICI 'root'@'localhost' mysql_native_password İLE 'password' TARAFINDAN TANIMLANMIŞTIR;

Yukarıdaki değişiklikleri aşağıdaki gibi kaydedin:

FLUSH AYRICALIKLARI;

"FLUSH PRIVILEGES" MySQL ifadesi, ALTER, INSERT, UPDATE ve DELETE yan tümceleri tarafından yapılan veritabanı tablolarındaki değişiklikleri kaydeder.

Şimdi her kullanıcı tarafından kullanılan kimlik doğrulama stratejilerini doğrulamak ve "auth_socket" eklentisinin kök istemci tarafından kullanılmadığından emin olmak için komutu yeniden çalıştırın:

SEÇ kullanıcı, kimlik doğrulama_dizisi, eklenti, mysql.user'DAN ana bilgisayar;

Artık kök kullanıcı, aşağıdaki komutla kimlik doğrulaması yaparak sunucuya bağlanabilir:

sudo mysql -u kök -p

2. Özel Bir Kullanıcı Oluşturun

mysql_native_password kullanmadan kimlik doğrulamayı etkinleştirmenin başka bir yolu, aşağıdaki gibi özel bir kullanıcı oluşturmaktır:

sudo mysql

Yeni bir hesap oluşturun ve yeni kullanıcıya yönetim düzeyi denetimi atamak için tüm ayrıcalıkları verin. Ardından MySQL isteminden çıkın. Çalıştır SQL sorgularını takip etmek Bunu başarmak için birer birer:

'Parola' İLE TANIMLANAN 'ubuntu'@'localhost' KULLANICI OLUŞTURUN;
*.* ÜZERİNDEKİ TÜM AYRICALIKLARI GRANT SEÇENEĞİ İLE 'ubuntu'@'localhost' İÇİN VERİN;
çıkış

MySQL Hizmetini systemctl ile Yönetin ve Test Edin

Hizmeti, Ubuntu sunucusu başlangıcında çalışacak şekilde ayarlayın. systemctl etkinleştir aşağıdaki gibi komut:

sudo systemctl mysql'yi etkinleştir

Ayrıca, şunu yazarak sunucunun çalışır durumda olduğunu test edebilirsiniz:

sudo systemctl durumu mysql

Veya

sudo systemctl durumu mysql.service

Hizmet, MySQL kurulumundan sonra otomatik olarak çalışır, ancak çalışmıyorsa, aşağıdaki komutu kullanarak hizmeti başlatabilirsiniz:

sudo systemctl mysql'i başlat

Ubuntu'da MySQL Sunucusuna Başlarken

MySQL, açık kaynaklı, kullanıcı dostu, ölçeklenebilir ve sağlam bir veritabanı yönetim sistemidir. Ayrıca, LAMP/LEMP yığın modelinin veya web uygulama teknolojilerinin ayrılmaz bir parçasıdır. Bu ilişkisel veritabanı yönetim sistemi (RDBMS), son sürümlerinde basit kurulum ve kolay yapılandırma sunar.

Bu makale, size yardımcı olacak temel bir MySQL kurulumu oluşturmanıza rehberlik eder. MySQL'in nasıl çalıştığını öğrenmeye başlayın. Ayrıca, varsayılan kurulumdaki boşlukları önlemek için yapılandırmasındaki bazı önemli güvenlik önlemlerini de kapsar. Bazı gelişmiş güvenlik ipuçlarını izleyerek MySQL'in güvenliğini sağlama hakkında daha fazla bilgi edinebilirsiniz.

9 Gelişmiş MySQL Güvenlik İpuçları

Sonrakini Oku

PaylaşCıvıldamakPaylaşE-posta

İlgili konular

  • Linux
  • veri tabanı
  • SQL
  • Linux Uygulamaları
  • Yazılımı kur
  • Ubuntu

Yazar hakkında

Rumaisa Niazi (21 Makale Yayınlandı)

Rumaisa, MUO'da serbest yazar. Bir Matematikçiden Bilgi Güvenliği meraklısına kadar pek çok şapka taktı ve şu anda bir SOC Analisti olarak çalışıyor. İlgi alanları arasında yeni teknolojiler, Linux dağıtımları ve Bilgi Güvenliği ile ilgili her şey hakkında okuma ve yazma yer almaktadır.

Rumaisa Niazi'dan Daha Fazla

Haber bültenimize abone ol

Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!

Abone olmak için buraya tıklayın