[ новости /+++ | форум | теги | ]

Каталог документации / Раздел "Базы данных, SQL" (Архив | Для печати)

Заметки начинающего администратора СУБД MySQL.

ПРО ЧТО "СТАТЬЯ"

ПРИСТУПАЯ.

ОГЛАВЛЕНИЕ

• файл формы (описания)(.frm)
• файл данных (.MYD)
• файл индексов (.MYI)

• .pid PID процесса сервера
• .err журнал ошибок
• .log общий журнал
• .nnn журнал обновлений (****)

Полезные команды/запросы программы клиента mysql.

1. запуск демона mysqld при старте системы с использованием конфигурационного файла rc.conf
2. запуск/останов/перезапуск демона mysqld вручную

Запуск демона mysqld при старте системы.

Запуск/останов/перезапуск демона mysqld вручную.

РАБОТА С УЧЕТНЫМИ ЗАПИСЯМИ ПОЛЬЗОВАТЕЛЕЙ MySQL.

Идентификация и права доступа.

1. сервер проверяет, разрешено ли пользователю вообще подключаться к «mysqld» демону.
2. если 1-й этап прошел успешно, то сервер начинает, проверяет каждый «запрос» пользователя на наличие привилегий для выполнения этого «запроса».

1. поля контекста.
2. поля привилегий.

Создание MySQL пользователей и назначение привилегий.

CREATE USER user [IDENTIFIED BY [PASSWORD] 'password']
[, user [IDENTIFIED BY [PASSWORD] 'password']] 

DROP USER user [, user] ...

GRANT priv_type [(column_list)] [, priv_type [(column_list)] ...]
    ON {tbl_name | * | *.* | db_name.*}
    TO user_name [IDENTIFIED BY [PASSWORD] 'password']
        [, user_name [IDENTIFIED BY 'password'] ...]
    [REQUIRE
  NONE |
        [{SSL| X509}]
        [CIPHER cipher [AND]]
        [ISSUER issuer [AND]]
        [SUBJECT subject]]
    [WITH [GRANT OPTION | MAX_QUERIES_PER_HOUR # |
                          MAX_UPDATES_PER_HOUR # |
                          MAX_CONNECTIONS_PER_HOUR #]]

REVOKE priv_type [(column_list)] [, priv_type [(column_list)] ...]
    ON {tbl_name | * | *.* | db_name.*}
    FROM user_name [, user_name ...]

SET  PASSWORD  =  PASSWORD('some password')
SET  PASSWORD  FOR  user  =  PASSWORD('some password')

СОЗДАНИЕ РЕЗЕРВНОЙ КОПИИ БАЗ ДАННЫХ (БД).

mysqldump

Восстановление БД из «дамп» файлов

ОБНАРУЖЕНИЕ, ИСПРАВЛЕНИЕ ОШИБОК И ВОССТАНОВЛЕНИЕ БД ПОСЛЕ СБОЯ.

1. Проверка таблиц на наличие ошибок. Если ошибки в таблице отсутствуют, процедура завершается. В любом другом случае возникает необходимость их устранения.
2. Перед началом исправления создается копия файлов таблиц на случай негативного развития событий.
3. Попытка исправления таблицы
4. Если попытка оказывается неудачной, остается лишь восстанавливать базу данных их архива («дампа») и если есть, то из «журналов обновлений».

Проверка таблиц на наличие ошибок.

Исправление таблиц содержащих ошибки.

Восстановление INDEX файла таблицы (*.MYI).

1. перейти в каталог БД, содержащий файлы поврежденной таблицы.
2. скопировать файл данных таблицы (*.MYD) в безопасное место.
3. запустить «mysql» и выполнить следующие команды:
   mysql#> use  [имя_БД];
   mysql#> SET  AUTOCOMMIT=1;
   mysql#> TRUNCATE  TABLE  [имя_восстанавливаемой_таблицы];
   mysql#> quit;
   
4. скопировать файл данных таблицы (*.MYD) обратно в каталог БД.
5. выполнить команду:
   shell#> myisamchk  -r  -q  [имя_таблицы]
6. затем после восстановления выполнить операторы:
   mysql#> use  [имя_БД];
   mysql#> FLUSH  TABLE [имя_таблицы];
   mysql#> quit;
   
   Или перезапустить демон "mysqld".

Восстановление файла описания таблицы (*.frm).

1. скопировать файл данных таблицы (*.MYD) в безопасное место
2. восстанавливаем файл из архива или заново создать таблицу с помощью оператора «СREATE TABLE»
3. снова запускам процедуру восстановления «myisamchk -r -q [имя_таблицы]»

Работа с блокировками таблиц во время ремонта.

1. внутренняя блокировка
2. внешняя блокировка (на уровне файловой системы)

1. запустить «mysql» и выполнить команду «LOCK TABLES» для нужной (исправляемой) таблицы
2. не завершая работы «mysql» запустить утилиту «myisamchk» с нужными опциями проверки/исправления
3. по окончанию работы утилиты «myisamchk» нужно вернуться к сессии «mysql» выполнить команду «FLUSH TABLES» и снять блокировку «UNLOCK TABLES»

1. «LOCK TABLE [имя_таблицы] [READ | WRITE]». Если установлено «READ» для некоторой таблицы, то только этот поток (и все другие потоки) могут читать из данной таблицы. Если для некоторой таблицы установлена блокировка «WRITE», тогда только этот поток, содержащий блокировку, может осуществлять операции чтения «READ» и записи «WRITE» заблокированной таблицей. Остальные потоки блокируются. То есть простыми словами если нам нужно просто проверить таблицу, то устанавливаем блокировку «READ», но а если исправить, то устанавливаем «WRITE».
2. после того, как закончили проверку/ремонт таблицы, выполняем команду «FLUSH TABLES» для того чтобы сбросить кэш таблиц.
3. выполнить команду «UNLOCK TABLES» когда нужно будет снять блокировку.

СОЗДАНИЕ ПРОФИЛАКТИЧЕСКИХ МЕР И ПОДГОТОВКА К САМОМУ ХУДШЕМУ «СБОЮ».

1. проверка таблиц при загрузке системы (полезно при сбоях питания)
2. проверка таблиц по расписанию во время работы сервера «mysqld».
3. создание резервных копий БД.

4     #!/bin/sh

5     # PROVIDE: mysql
6     # REQUIRE: NETWORKING SERVERS
7     # BEFORE: DAEMON
8     # KEYWORD: FreeBSD
9     #

10    # Add the following line to /etc/rc.conf to enable mysql:
11    # mysql_enable (bool):  Set to "NO" by default.
12    #                       Set it to "YES" to enable MySQL.
13    # mysql_limits (bool):  Set to "NO" by default.
14    #                       Set it to yes to run `limits -e -U mysql`
15    #                       just before mysql starts.
16    # mysql_dbdir (str):    Default to "/var/db/mysql"
17    #                       Base database directory.
18    # mysql_args (str):     Custom additional arguments to be passed
19    #                       to mysqld_safe (default empty).
20    #

21    . /etc/rc.subr

22    name="mysql"
23    rcvar=`set_rcvar`
24    load_rc_config $name

25    : ${mysql_enable="NO"}
26    : ${mysql_limits="NO"}
27    : ${mysql_dbdir="/var/db/mysql"}
28    : ${mysql_args=""}
29    : ${mysql_myisamck="NO"}
30    : ${mysql_myisamck_args="-s -C"}
31    : ${mysql_myisamck_mail_subj="MySQL databases include error!!!"}
32    : ${mysql_myisamck_mail_toaddr="root@localhost"}

33    myisamchk_path="/usr/local/bin/myisamchk" 
34    mysql_user="mysql"
35    mysql_limits_args="-e -U ${mysql_user}"
36    pidfile="${mysql_dbdir}/`/bin/hostname`.pid"
37    command="/usr/local/bin/mysqld_safe"

38    command_args="--defaults-extra-file=${mysql_dbdir}/my.cnf --user=${mysql_user} --datadir=${mysql_dbdir} --pid-file=${pidfile} ${mysql_args} > /dev/null &"

39    procname="/usr/local/libexec/mysqld"
40    start_precmd="${name}_prestart"
41    mysql_install_db="/usr/local/bin/mysql_install_db"
42    mysql_install_db_args="--ldata=${mysql_dbdir}"

43    mysql_create_auth_tables()
44    {
45                   eval $mysql_install_db $mysql_install_db_args >/dev/null
46                   [ $? -eq 0 ] && chown -R ${mysql_user}:${mysql_user} ${mysql_dbdir}
47    }

48    mysql_prestart()
49    {
50                if [ ! -d "${mysql_dbdir}/mysql/." ]; then
51                      mysql_create_auth_tables || return 1
52                fi
53                if checkyesno mysql_limits; then
54                      eval `/usr/bin/limits ${mysql_limits_args}` 2>/dev/null
55                fi
56                if checkyesno mysql_myisamck; then
57                      echo "Start verification MySQL databases..."
58                      SAVE_IFS="$IFS"
59                      IFS=""
60                      errmes=`eval ${myisamchk_path} ${mysql_myisamck_args} ${mysql_dbdir}/*/*.MYI`
61                      IFS="$SAVE_IFS"
62                      echo "End verification MySQL databases."
63                if [ "$errmes" ]; then
64                      echo "$errmes" | /usr/bin/mail -s "${mysql_myisamck_mail_subj}" "${mysql_myisamck_mail_toaddr}"
65                fi
66                      return 0
67                fi
68    }
69    run_rc_command "$1"

1. написать свой скрипт проверки таблиц.
2. в «crontab» прописать расписание выполнения этого скрипта.

#!/bin/sh

: ${mysql_dbdir="/var/db/mysql"}
: ${mysql_myisamck_args="-s -c"}
: ${mysql_myisamck_mail_subj="Cron verification: MySQL databases include error!!!"}
: ${mysql_myisamck_mail_toaddr="root@localhost"}

command_path="/usr/local/bin/myisamchk"

MAILTO=""
SAVE_IFS="$IFS"
IFS=""
errmes=`eval ${command_path} ${mysql_myisamck_args} ${mysql_dbdir}/*/*.MYI 2>&1`
IFS="$SAVE_IFS"

if [ "$errmes" ]; then
    echo "$errmes" | /usr/bin/mail -s "${mysql_myisamck_mail_subj}" "${mysql_myisamck_mail_toaddr}"
fi

exit 0;

1. вызывать «mysqldump» для создания копии всех баз данных с обязательным обнулением «журнала обновлений»
2. созданная копия БД будет сжиматься с помощью «bzip2».
3. администратору будет высылаться на электронную почту уведомление, содержащее отчет о выполненных действиях и дополнительную информацию.

#!/bin/sh
path_bzip2="/usr/bin/bzip2"
path_mysqldump="/usr/local/bin/mysqldump"
opt_mysqldump="-x -F --opt -A"
backup_dst_dir="/backup/mysql-db"
mysql_dbdir="/var/db/mysql"
mail_subj="MySQL databases have been backuped!"
mail_toaddr="root@localhost"
################################################

umask 0066
MAILTO=""
date_dmy=`date "+%d%m%Y"`
cd ${mysql_dbdir}

date_HM=`date "+%H:%M:%S"`
eval "${path_mysqldump} ${opt_mysqldump} 2> ${backup_dst_dir}/dbbackup.out  | ${path_bzip2} > ${backup_dst_dir}/${date_dmy}-db.sql.bz2"
date_HMend=`date "+%H:%M:%S"`

 

jupdate=`tail -n 1 ${mysql_dbdir}/*.index 2>/dev/null`
dbdirsize=`du -hc ${mysql_dbdir}`
archsize=`du -hc ${backup_dst_dir}/${date_dmy}-db.sql.bz2 | tail -n 1`

echo "--------------------[ ${date_dmy} ]-------------------" >> ${backup_dst_dir}/dbbackup.out
echo -e "New name update juurnal it is:\t${jupdate}" >> ${backup_dst_dir}/dbbackup.out
echo -e "Backup starting:\t\t${date_HM}" >> ${backup_dst_dir}/dbbackup.out
echo -e "Backup end:\t\t\t${date_HMend}" >> ${backup_dst_dir}/dbbackup.out
echo -e "Archiv folder:\t\t\t${backup_dst_dir}" >> ${backup_dst_dir}/dbbackup.out
echo -e "Archiv file:\t\t\t${date_dmy}-db.sql.bz2" >> ${backup_dst_dir}/dbbackup.out
echo -e "Archiv file size:\t\t${archsize}" >> ${backup_dst_dir}/dbbackup.out
echo -e "DB diretory size:\n${dbdirsize}" >> ${backup_dst_dir}/dbbackup.out
echo "---------------------------------------------------" >> ${backup_dst_dir}/dbbackup.out
cat ${backup_dst_dir}/dbbackup.out | /usr/bin/mail -s "${mail_subj}" "${mail_toaddr}"

exit 0;

НАСТРОЙКА ОСНОВНЫХ ПАРАМЕТРОВ СЕРВЕРА.

РАБОТА НЕСКОЛЬКИХ СЕРВЕРОВ MySQL НА ОДНОМ КОМПЬЮТЕРЕ.

port            	= 3306
socket          	= /tmp/mysql.sock

port            	= 3307
socket          	= /tmp/mysql3307.sock

СОВЕТЫ ПО ПОВЫШЕНИЮ БЕЗОПАСНОСТИ MySQL.

• Следить за последними обновлениями (заплатками) MySQL.
• Ограничить с помощью брандмауэра, доступ по сети к серверу MySQL, разрешив доступ к серверу только с доверенных/нужных хостов.
• Удалить из таблицы User «анонимного» пользователя.
• Переименовать учетную запись root пользователя MySQL, во что нибудь другое и задать учетной записи root сложный пароль.
• Для каждого web приложения требующего MySQL желательно создавать отдельную учетную запись.
• Привилегии глобального уровня выдавать пользователям только в случае крайней необходимости.
• Привязать доступ пользователей MySQL к БД только заранее определенных хостов (поле host в таблице User) и исключить использование пользователями пустых паролей.
• Запускать демон «mysqld» под системной учетной записью обладающую минимальными правами (под FreeBSD демон «mysqld» по умолчанию запускается с правами пользователя «mysql»).
• Запускать демон «mysqld» с опцией «--chroot» это позволит ограничить доступ к файлам, находящимися выше «chroot» директории для операторов «LOAD DATA INFILE» и «SELECT . INTO OUTFILE». (*9*)
• Установить для «каталога данных» и «журналов» MySQL разрешения на доступ и просмотр только для пользователя, под которым работает демон «mysqld».
• С большой осторожностью выдавайте пользователям привилегии «File_priv» (*9*), «Grant_priv» (*10*) и «Alter_priv»
• Включить опцию «--skip-show-database».

ЧТО Я ЧИТАЛ ДЛЯ НАПИСАНИЯ ЭТОЙ ЗАМЕТКИ.

• MySQL, Поль Дюбуа (Paul DuBois), Издательский дом "Вильямс"
• Hackproofing MySQL, Chris Anley
• http://dev.mysql.com/doc/refman/4.0/ru/
• http://dev.mysql.com/doc/refman/5.0/en/
• man mysqld
• man mysqld_safe
• mysqldump --help

Writed by Krylov Stanislav aka Dragon
(November 2005)

Партнёры:

Хостинг:

Закладки на сайте Проследить за страницей

Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру