17. 在 Ubuntu 上架設安全的資料庫伺服器：MySQL 與 MariaDB 比較

功能	MySQL	MariaDB
授權	雙重授權（GPL 和專有授權）	開源（GPL）
效能	針對讀取密集型工作負載進行了最佳化	讀寫工作負載的效能均有所提升
預設儲存引擎	InnoDB	Aria（InnoDB 的替代品）
功能特性	企業功能僅在付費版本中提供	許多功能（例如執行緒集區、JSON 函數）都是開源的
相容性	廣泛使用，並得到主要平台的支援	與 MySQL 相容，但可能不支援某些專有的 MySQL 功能
複寫	傳統複寫	增強型複寫，支援 Galera Cluster
社群支援	龐大的社群和企業支援選項	強大的開源社群支援

建議:

選擇MySQL（如果您需要企業級功能以及與專有工具的相容性）。
選擇MariaDB（如果您更喜歡具有增強功能和效能的開源軟體）。

安裝 MySQL 或 MariaDB

步驟 1：更新套件存放庫

更新系統，以確保您使用的是最新的套件版本：

sudo apt update && sudo apt upgrade

步驟 2：安裝 MySQL 或 MariaDB

您可以根據自己的偏好安裝 MySQL 或 MariaDB。

安裝 MySQL：

sudo apt install mysql-server

安裝 MariaDB：

sudo apt install mariadb-server

步驟 3：驗證安裝

安裝完成後，確保資料庫伺服器正在執行：

對於 MySQL：

sudo systemctl status mysql

對於 MariaDB：

sudo systemctl status mariadb

設定資料庫伺服器

步驟 1：基本設定

編輯設定檔以最佳化效能和安全性。

對於 MySQL：

sudo nano /etc/mysql/my.cnf

對於 MariaDB：

sudo nano /etc/mysql/mariadb.conf.d/50-server.cnf

需要調整的關鍵設定：

bind-address：將其設定為0.0.0.0（如果您想要遠端存取）。
max_connections：對於高流量應用程式，請增大此值。

進行變更後，重新啟動服務：

sudo systemctl restart mysql   # For MySQL
sudo systemctl restart mariadb # For MariaDB

步驟 2：測試資料庫伺服器

登入資料庫伺服器以確保其正常運作：

mysql -u root -p

保護您的資料庫伺服器

步驟 1：執行安全性指令碼

使用內建安全性指令碼來強化資料庫伺服器。

sudo mysql_secure_installation

依照提示執行下列操作：

設定一個強大的 root 密碼。
移除匿名使用者。
停用遠端 root 登入。
移除測試資料庫。

步驟 2：設定防火牆規則

使用下列工具限制對資料庫伺服器的存取：ufw:

sudo ufw allow from <your-ip-address> to any port 3306

將<your-ip-address>取代為需要存取的 IP 位址。

步驟 3：啟用 SSL/TLS

為了增強安全性，請啟用 SSL/TLS 連線。有關設定說明，請參閱MySQL 文件或MariaDB 文件。

（MySQL 範例）

產生憑證：

sudo mysql_ssl_rsa_setup --uid=mysql

在設定中啟用：

[mysqld]  
ssl-ca = /var/lib/mysql/ca.pem  
ssl-cert = /var/lib/mysql/server-cert.pem  
ssl-key = /var/lib/mysql/server-key.pem

步驟 4：安裝 Fail2Ban（可選）

sudo apt install fail2ban

在下列檔案中為 MySQL/MariaDB 設定 jail 規則 /etc/fail2ban/jail.local.

管理您的資料庫伺服器

步驟 1：建立資料庫

為您的應用程式建立一個資料庫：

CREATE DATABASE my_application_db;

步驟 2：建立使用者並授予權限

建立一個使用者並指派權限：

CREATE USER 'app_user'@'%' IDENTIFIED BY 'secure_password';
GRANT ALL PRIVILEGES ON my_application_db.* TO 'app_user'@'%';
FLUSH PRIVILEGES;

步驟 3：監控效能

# Analyze slow queries  
sudo mysqldumpslow -s t /var/log/mysql/mysql-slow.log  

# Use MySQLTuner  
wget https://mysqltuner.pl -O mysqltuner.pl  
perl mysqltuner.pl

步驟 4：備份和還原

定期備份對資料安全至關重要。

備份：

mysqldump -u root -p my_application_db > my_application_db.sql

還原：

mysql -u root -p my_application_db < my_application_db.sql

自動備份（Cron 工作）

# Daily backup at 2 AM  
0 2 * * * /usr/bin/mysqldump -u root -p PASSWORD app_db > /backups/app_db_$(date +\%F).sql

結論

MySQL 和 MariaDB 都是在 Ubuntu 上架設資料庫伺服器的絕佳選擇。MySQL 以其企業級功能而聞名，而 MariaDB 則以其開源方法和效能增強而脫穎而出。依照本指南操作，您可以有效地安裝、設定、保護和管理資料庫伺服器。

下一期預告:
在我們的下一篇指南「掌握 Ubuntu 上的 LVM：為資料庫伺服器提供彈性儲存」中，您將學習如何：

為動態資料庫儲存建立和管理邏輯磁碟區。
在不停機的情況下調整磁碟大小。
實作快照以實現一致性備份。

千萬不要錯過——追蹤我們的部落格以獲取最新動態！

17. 在 Ubuntu 上架設安全的資料庫伺服器：MySQL 與 MariaDB 比較

目錄

先決條件

MySQL 與 MariaDB：主要差異

安裝 MySQL 或 MariaDB

步驟 1：更新套件存放庫

步驟 2：安裝 MySQL 或 MariaDB

安裝 MySQL：

安裝 MariaDB：

步驟 3：驗證安裝

對於 MySQL：

對於 MariaDB：

設定資料庫伺服器

步驟 1：基本設定

對於 MySQL：

對於 MariaDB：

步驟 2：測試資料庫伺服器

保護您的資料庫伺服器

步驟 1：執行安全性指令碼

步驟 2：設定防火牆規則

步驟 3：啟用 SSL/TLS

（MySQL 範例）

步驟 4：安裝 Fail2Ban（可選）

管理您的資料庫伺服器

步驟 1：建立資料庫

步驟 2：建立使用者並授予權限

步驟 3：監控效能

步驟 4：備份和還原

備份：

還原：

自動備份（Cron 工作）

結論

發表留言取消回覆

先決條件

MySQL 與 MariaDB：主要差異

安裝 MySQL 或 MariaDB

步驟 1：更新套件存放庫

步驟 2：安裝 MySQL 或 MariaDB

安裝 MySQL：

安裝 MariaDB：

步驟 3：驗證安裝

對於 MySQL：

對於 MariaDB：

設定資料庫伺服器

步驟 1：基本設定

對於 MySQL：

對於 MariaDB：

步驟 2：測試資料庫伺服器

保護您的資料庫伺服器

步驟 1：執行安全性指令碼

步驟 2：設定防火牆規則

步驟 3：啟用 SSL/TLS

（MySQL 範例）

步驟 4：安裝 Fail2Ban（可選）

管理您的資料庫伺服器

步驟 1：建立資料庫

步驟 2：建立使用者並授予權限

步驟 3：監控效能

步驟 4：備份和還原

備份：

還原：

自動備份（Cron 工作）

結論

發表留言 取消回覆

發表留言取消回覆