チラシの裏 » MySQL http://sabakan.org/p/blog 主にコンピュータとOSSに関する覚書 Sun, 05 Feb 2012 11:13:13 +0000 http://wordpress.org/?v=2.9.2 ja hourly 1 mysql_secure_installation http://sabakan.org/p/blog/2011/01/17/mysql_secure_installation/ http://sabakan.org/p/blog/2011/01/17/mysql_secure_installation/#comments Sun, 16 Jan 2011 16:09:36 +0000 root http://sabakan.org/p/blog/?p=291

MySQLをセキュアに運用するための基本として、インストール直後に
mysql_secure_installationを使うと良いかもしれない。
rootのパスワードの設定や余分な設定の削除などをやってくれる。

使い方は簡単。

[root@epsilon ~] mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MySQL
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MySQL to secure it, we'll need the current
password for the root user.  If you've just installed MySQL, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n]
Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
 ... Success!
By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] y
 ... Success!

By default, MySQL comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MySQL
installation should now be secure.

Thanks for using MySQL!
]]> http://sabakan.org/p/blog/2011/01/17/mysql_secure_installation/feed/ 0 CREATE TABLE、INSERT時に他のテーブルのレコードを挿入 http://sabakan.org/p/blog/2011/01/04/create-table%e3%80%81insert%e6%99%82%e3%81%ab%e4%bb%96%e3%81%ae%e3%83%86%e3%83%bc%e3%83%96%e3%83%ab%e3%81%ae%e3%83%ac%e3%82%b3%e3%83%bc%e3%83%89%e6%8c%bf%e5%85%a5/ http://sabakan.org/p/blog/2011/01/04/create-table%e3%80%81insert%e6%99%82%e3%81%ab%e4%bb%96%e3%81%ae%e3%83%86%e3%83%bc%e3%83%96%e3%83%ab%e3%81%ae%e3%83%ac%e3%82%b3%e3%83%bc%e3%83%89%e6%8c%bf%e5%85%a5/#comments Mon, 03 Jan 2011 16:12:21 +0000 root http://sabakan.org/p/blog/?p=287

これは便利。

CREATE TABLE deviceInfo_Tmp ENGINE = MYISAM AS
SELECT * FROM deviceInfo
WHERE width >= 480

INSERT INTO deviceInfo SELECT * FROM deviceInfo_Tmp
]]> http://sabakan.org/p/blog/2011/01/04/create-table%e3%80%81insert%e6%99%82%e3%81%ab%e4%bb%96%e3%81%ae%e3%83%86%e3%83%bc%e3%83%96%e3%83%ab%e3%81%ae%e3%83%ac%e3%82%b3%e3%83%bc%e3%83%89%e6%8c%bf%e5%85%a5/feed/ 0 MyISAMのデータがご臨終した？ http://sabakan.org/p/blog/2009/06/26/myisam%e3%81%ae%e3%83%87%e3%83%bc%e3%82%bf%e3%81%8c%e3%81%94%e8%87%a8%e7%b5%82%e3%81%97%e3%81%9f%ef%bc%9f/ http://sabakan.org/p/blog/2009/06/26/myisam%e3%81%ae%e3%83%87%e3%83%bc%e3%82%bf%e3%81%8c%e3%81%94%e8%87%a8%e7%b5%82%e3%81%97%e3%81%9f%ef%bc%9f/#comments Thu, 25 Jun 2009 18:36:03 +0000 root http://sabakan.org/p/blog/?p=112

突然、MySQLのテーブルのデータがselectできなくなった(‘A`) 。
もしかして、MyISAMのテーブルがぶっとんだのか？
グーグル先生でmyisamchkというものを発見したので使ってみた。

# myisamchk db/daily_report.MYI
Checking MyISAM file: db/daily_report.MYI
Data records: 69451 Deleted blocks: 0
myisamchk: warning: 2 clients are using or haven’t closed the table properly
- check file-size
- check record delete-chain
- check key delete-chain
- check index reference
- check data record references index: 1
- check record links
MyISAM-table ‘db/daily_report.MYI’ is usable but should be fixed

これは、データは残ってるけど読み出せない状態になっているという
ことなのかな・・・・・

とりあえず、壊れているテーブルをダンプしてリストアしたら
selectできるようになったが、解決方法としては良かったのかな・・・・。

]]> http://sabakan.org/p/blog/2009/06/26/myisam%e3%81%ae%e3%83%87%e3%83%bc%e3%82%bf%e3%81%8c%e3%81%94%e8%87%a8%e7%b5%82%e3%81%97%e3%81%9f%ef%bc%9f/feed/ 0 MySQLのバックアップ＆リストア＆リカバリ http://sabakan.org/p/blog/2009/01/12/mysql%e3%81%ae%e3%83%90%e3%83%83%e3%82%af%e3%82%a2%e3%83%83%e3%83%97%ef%bc%86%e3%83%aa%e3%82%b9%e3%83%88%e3%82%a2%ef%bc%86%e3%83%aa%e3%82%ab%e3%83%90%e3%83%aa/ http://sabakan.org/p/blog/2009/01/12/mysql%e3%81%ae%e3%83%90%e3%83%83%e3%82%af%e3%82%a2%e3%83%83%e3%83%97%ef%bc%86%e3%83%aa%e3%82%b9%e3%83%88%e3%82%a2%ef%bc%86%e3%83%aa%e3%82%ab%e3%83%90%e3%83%aa/#comments Mon, 12 Jan 2009 14:11:06 +0000 root http://sabakan.org/p/blog/?p=10

今日はMySQLのバックアップ＆リストア＆リカバリのお勉強をしたので
メモ。

テスト環境：
Redhat系Linux/MySQL : 5.0.27-0vl6。

シチュエーション:
ある日、突然データベースがぶっとんでしまった(’A`)、ので、
数日前に取っておいた全体バックアップとリアルタイムで更新される
バイナリログを使用してデータベースを復旧させる。

●まず、定期的にデータベースの全体バックアップ（権限テーブル含む。
# mysqldump --user=root --password=rootpass --socket=/var/lib/mysql/mysql.sock
--single-transaction --master-data=2 --flush-logs --hex-blob
--default-character-set=binary --add-drop-table --all-databases > mysql-all.dump

（InnoDB以外のテーブルが含まれている場合は、共有ロックをかけるために
--single-transactionをはずしましょう。

（--flush-logsでバックアップと同時にbin-logもスイッチされる。
（/var/lib/mysqlにmysql-bin.000009が生成された

データベースが飛んだ・・・・・(’A`)

●Webアプリがデータベースを更新しないようにapacheをストップ
# service apache2 stop

●MySQLをストップ
# service mysql stop

●リストア、リカバリ時にバイナリログを生成しないように
my.cnfのlog-bin=mysql-binをコメントアウト
#log-bin=mysql-bin

●リモートから接続できなくするため--skip-networkingオプションでmysql起動
# /usr/bin/mysqld_safe --defaults-file=/etc/my.cnf --skip-networking --skip-grant-tables &
[1] 28450
# Starting mysqld-max daemon with databases from /var/lib/mysql

●全体バックアップからリストア
# mysql --user=root --socket=/var/lib/mysql/mysql.sock
--default-character-set=binary < mysql-all.dump

●バイナリログでリカバリ
（全体バックアップ時に新たに生成されたmysql-bin.000009～を使う。
# mysqlbinlog --disable-log-bin /var/lib/mysql/mysql-bin.000009 > recover.sql
# mysql --user=root --password=rootpass --socket=/var/lib/mysql/mysql.sock
--default-character-set=binary < recover.sql

●my.cnfのlog-bin=mysql-binを有効にする
log-bin=mysql-bin

●MySQL再起動
# service mysql stop

# service mysql start

これでＯＫ＾＾

かな？

]]> http://sabakan.org/p/blog/2009/01/12/mysql%e3%81%ae%e3%83%90%e3%83%83%e3%82%af%e3%82%a2%e3%83%83%e3%83%97%ef%bc%86%e3%83%aa%e3%82%b9%e3%83%88%e3%82%a2%ef%bc%86%e3%83%aa%e3%82%ab%e3%83%90%e3%83%aa/feed/ 0