17. 在 Ubuntu 上搭建安全的数据库服务器：MySQL 与 MariaDB 对比

功能	MySQL	MariaDB
许可证	双重许可（GPL 和专有许可）	开源（GPL）
性能	针对读取密集型工作负载进行了优化	读写工作负载的性能均有所提升
默认存储引擎	InnoDB	Aria（InnoDB 的替代品）
功能特性	企业功能仅在付费版本中提供	许多功能（例如线程池、JSON 函数）都是开源的
兼容性	广泛使用，并得到主要平台的支持	与 MySQL 兼容，但可能不支持某些专有的 MySQL 功能
复制	传统复制	增强型复制，支持 Galera Cluster
社区支持	庞大的社区和企业支持选项	强大的开源社区支持

建议:

选择MySQL（如果您需要企业级功能以及与专有工具的兼容性）。
选择MariaDB（如果您更喜欢具有增强功能和性能的开源软件）。

安装 MySQL 或 MariaDB

步骤 1：更新软件包存储库

更新系统，以确保您使用的是最新的软件包版本：

sudo apt update && sudo apt upgrade

步骤 2：安装 MySQL 或 MariaDB

您可以根据自己的偏好安装 MySQL 或 MariaDB。

安装 MySQL：

sudo apt install mysql-server

安装 MariaDB：

sudo apt install mariadb-server

步骤 3：验证安装

安装完成后，确保数据库服务器正在运行：

对于 MySQL：

sudo systemctl status mysql

对于 MariaDB：

sudo systemctl status mariadb

配置数据库服务器

步骤 1：基本配置

编辑配置文件以优化性能和安全性。

对于 MySQL：

sudo nano /etc/mysql/my.cnf

对于 MariaDB：

sudo nano /etc/mysql/mariadb.conf.d/50-server.cnf

需要调整的关键设置：

bind-address：将其设置为0.0.0.0（如果您想要远程访问）。
max_connections：对于高流量应用程序，请增大此值。

进行更改后，重启服务：

sudo systemctl restart mysql   # For MySQL
sudo systemctl restart mariadb # For MariaDB

步骤 2：测试数据库服务器

登录数据库服务器以确保其正常工作：

mysql -u root -p

保护您的数据库服务器

步骤 1：运行安全脚本

使用内置安全脚本来加固数据库服务器。

sudo mysql_secure_installation

按照提示执行以下操作：

设置一个强 root 密码。
删除匿名用户。
禁用远程 root 登录。
删除测试数据库。

步骤 2：配置防火墙规则

使用以下工具限制对数据库服务器的访问：ufw:

sudo ufw allow from <your-ip-address> to any port 3306

将<your-ip-address>替换为需要访问的 IP 地址。

步骤 3：启用 SSL/TLS

为了增强安全性，请启用 SSL/TLS 连接。有关设置说明，请参阅MySQL 文档或MariaDB 文档。

（MySQL 示例）

生成证书：

sudo mysql_ssl_rsa_setup --uid=mysql

在配置中启用：

[mysqld]  
ssl-ca = /var/lib/mysql/ca.pem  
ssl-cert = /var/lib/mysql/server-cert.pem  
ssl-key = /var/lib/mysql/server-key.pem

步骤 4：安装 Fail2Ban（可选）

sudo apt install fail2ban

在以下文件中为 MySQL/MariaDB 配置 jail 规则 /etc/fail2ban/jail.local.

管理您的数据库服务器

步骤 1：创建数据库

为您的应用程序创建一个数据库：

CREATE DATABASE my_application_db;

步骤 2：创建用户并授予权限

创建一个用户并分配权限：

CREATE USER 'app_user'@'%' IDENTIFIED BY 'secure_password';
GRANT ALL PRIVILEGES ON my_application_db.* TO 'app_user'@'%';
FLUSH PRIVILEGES;

步骤 3：监控性能

# Analyze slow queries  
sudo mysqldumpslow -s t /var/log/mysql/mysql-slow.log  

# Use MySQLTuner  
wget https://mysqltuner.pl -O mysqltuner.pl  
perl mysqltuner.pl

步骤 4：备份和恢复

定期备份对数据安全至关重要。

备份：

mysqldump -u root -p my_application_db > my_application_db.sql

恢复：

mysql -u root -p my_application_db < my_application_db.sql

自动备份（Cron 作业）

# Daily backup at 2 AM  
0 2 * * * /usr/bin/mysqldump -u root -p PASSWORD app_db > /backups/app_db_$(date +\%F).sql

结论

MySQL 和 MariaDB 都是在 Ubuntu 上搭建数据库服务器的绝佳选择。MySQL 以其企业级功能而闻名，而 MariaDB 则以其开源方法和性能增强而脱颖而出。按照本指南操作，您可以有效地安装、配置、保护和管理数据库服务器。

下一期预告:
在我们的下一篇指南“掌握 Ubuntu 上的 LVM：为数据库服务器提供灵活存储”中，您将学习如何：

为动态数据库存储创建和管理逻辑卷。
在不停机的情况下调整磁盘大小。
实施快照以实现一致性备份。

千万不要错过——关注我们的博客以获取最新动态！

17. 在 Ubuntu 上搭建安全的数据库服务器：MySQL 与 MariaDB 对比

目录

先决条件

MySQL 与 MariaDB：主要区别

安装 MySQL 或 MariaDB

步骤 1：更新软件包存储库

步骤 2：安装 MySQL 或 MariaDB

安装 MySQL：

安装 MariaDB：

步骤 3：验证安装

对于 MySQL：

对于 MariaDB：

配置数据库服务器

步骤 1：基本配置

对于 MySQL：

对于 MariaDB：

步骤 2：测试数据库服务器

保护您的数据库服务器

步骤 1：运行安全脚本

步骤 2：配置防火墙规则

步骤 3：启用 SSL/TLS

（MySQL 示例）

步骤 4：安装 Fail2Ban（可选）

管理您的数据库服务器

步骤 1：创建数据库

步骤 2：创建用户并授予权限

步骤 3：监控性能

步骤 4：备份和恢复

备份：

恢复：

自动备份（Cron 作业）

结论

发表评论取消回复

先决条件

MySQL 与 MariaDB：主要区别

安装 MySQL 或 MariaDB

步骤 1：更新软件包存储库

步骤 2：安装 MySQL 或 MariaDB

安装 MySQL：

安装 MariaDB：

步骤 3：验证安装

对于 MySQL：

对于 MariaDB：

配置数据库服务器

步骤 1：基本配置

对于 MySQL：

对于 MariaDB：

步骤 2：测试数据库服务器

保护您的数据库服务器

步骤 1：运行安全脚本

步骤 2：配置防火墙规则

步骤 3：启用 SSL/TLS

（MySQL 示例）

步骤 4：安装 Fail2Ban（可选）

管理您的数据库服务器

步骤 1：创建数据库

步骤 2：创建用户并授予权限

步骤 3：监控性能

步骤 4：备份和恢复

备份：

恢复：

自动备份（Cron 作业）

结论

发表评论 取消回复

发表评论取消回复