Technique/MySQL/Installation - Historique des versions

Jordan : /* Configuration de MySQL */

2021-06-23T22:16:10Z

Configuration de MySQL

Jordan : /* Sécurisation de MySQL */

2021-06-22T23:22:45Z

Sécurisation de MySQL

Jordan : /* Installation sur un Ubuntu Server 20.04 */

2021-06-22T23:21:55Z

Installation sur un Ubuntu Server 20.04

Jordan : /* Installation à partir d'un serveur CentOS 7 */

2021-06-22T22:54:24Z

Installation à partir d'un serveur CentOS 7

Jordan : /* Contexte */

2021-06-22T20:36:22Z

Contexte

Jordan : Page créée avec « ==Présentation== Cette page a pour objet de décrire comment installer de A à Z un serveur MySQL depuis un CentOS 7. ==Contexte== Cette page n'est pas encore finalisée… »

2021-06-22T20:35:21Z

Page créée avec « ==Présentation== Cette page a pour objet de décrire comment installer de A à Z un serveur MySQL depuis un CentOS 7. ==Contexte== Cette page n'est pas encore finalisée… »

Nouvelle page

==Présentation==
Cette page a pour objet de décrire comment installer de A à Z un serveur MySQL depuis un CentOS 7.

==Contexte==
Cette page n'est pas encore finalisée.

=== Ajout de l'autorité de certification interne ===
Initialisation des certificats d'autorité racine :
update-ca-trust enable

Récupération du certificat de l'autorité de certification interne dans le dossier <code>/etc/pki/ca-trust/source/anchors</code> et import du certificat précédemment déposé avec la commande :
update-ca-trust extract

=== Ajout du dépôt EPEL ===
<pre>
yum -y install epel-release
yum makecache
yum -y update
yum -y install yum-utils bind-utils yum-cron wget bash-completion lsof nmon net-tools dos2unix deltarpm vim sg3_utils open-vm-tools sysstat samba-client zip
init 6
</pre>

===Modification du umask===
<pre>
sed -i -e 's/umask 022/umask 007/g' -e 's/umask 002/umask 007/g' /etc/bashrc
sed -i -e 's/umask 022/umask 007/g' -e 's/umask 002/umask 007/g' /etc/csh.cshrc
sed -i -e 's/umask 022/umask 007/g' -e 's/umask 002/umask 007/g' /etc/profile
sed -i -e 's/umask 022/umask 007/g' -e 's/umask 002/umask 007/g' /etc/init.d/functions
sed -i -e 's@Subsystem\tsftp\t/usr/libexec/openssh/sftp-server@\#Subsystem\tsftp\t/usr/libexec/openssh/sftp-server\nSubsystem\tsftp\tinternal-sftp -u 0007@g' /etc/ssh/sshd_config
systemctl restart sshd
</pre>

===Suppression des pilotes inutiles===
yum -y remove alsa-* ivtv-* iwl*firmware aic94xx-firmware

===Désactivation de la wifi===
nmcli radio all off

===Désactivation de l'IPv6===
<pre>
echo "NETWORKING_IPV6=no" >> /etc/sysconfig/network
echo "IPV6INIT=no" >> /etc/sysconfig/network
echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
sysctl -p
sed -i 's/#AddressFamily any/AddressFamily inet/g' /etc/ssh/sshd_config
systemctl restart sshd
sed -i 's/OPTIONS=""/OPTIONS="-4"/g' /etc/sysconfig/chronyd
systemctl restart chronyd
</pre>

===Désactivation du selinux===
setenforce 0
sed -i -e 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

===Suppression des utilisateurs inutiles===
<pre>
userdel -r adm
userdel -r ftp
userdel -r games
userdel -r lp
groupdel games
</pre>

===Augmenter l'historique des commandes de 1000 à 5000 lignes===
sed -i 's/HISTSIZE=.*/HISTSIZE=5000/g' /etc/profile

===Ajout de l'option "clean_requirements_on_remove=1" pour supprimer automatiquement les dépendances non-utilisées lors de la désinstallation d'un paquet===
yum-config-manager --setopt=clean_requirements_on_remove=1 --save

===Installation de msmtp===
<pre>
yum install mailx
ecat <<EOF >> /etc/mail.rc
# Define SMTP server
set smtp=smtp://smtp.mydomain.com:25

EOF
</pre>

Tester avec la commande suivante :
echo "test" | mail -s "Test e-mail" myaddress@mydomain.com

===Paramétrage NTP===
yum -y install ntpdate && ntpdate ntp.mydomain.com && systemctl enable ntpdate.service

===Ajout du disque sous /data===
pvcreate /dev/sdb
vgcreate vg_data /dev/sdb
lvcreate -l 100%FREE vg_data -n lv_data
mkfs.ext4 /dev/vg_data/lv_data
mkdir /data
echo "/dev/mapper/vg_data-lv_data /data ext4 defaults 0 0" >> /etc/fstab
mount /data

===Ajout du dépôt MySQL===
<pre>
yum -y install https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
yum makecache
yum-config-manager --disable mysql80-community
yum-config-manager --enable mysql57-community
yum makecache
</pre>

===Installation de MySQL===
yum -y install mysql-community-server

===Configuration de MySQL===
Création des dossiers hébergeant les logs et les bases :
<pre>
mkdir -p /data/{mysql,logs}
chown mysql:mysql /data/mysql
chmod 777 /data/logs
</pre>

Personnalisation de la configuration MySQL :
<pre>
sed -i -e 's@datadir=/var/lib/mysql@datadir=/data/mysql@g' -e 's@log-error=/var/log/mysqld.log@log-error=/data/logs/mysqld.log@g' /etc/my.cnf
echo "explicit_defaults_for_timestamp=1" >> /etc/my.cnf
echo "skip-ssl=1" >> /etc/my.cnf
echo "bind_address=0.0.0.0" >> /etc/my.cnf
echo "skip-name-resolve=1" >> /etc/my.cnf
echo "query_cache_size=0" >> /etc/my.cnf
echo "innodb_log_file_size=16777216" >> /etc/my.cnf
echo "character-set-server=utf8" >> /etc/my.cnf
echo "collation-server=utf8mb4_general_ci" >> /etc/my.cnf
</pre>

Ouverture du port MySQL dans le pare-feu :
firewall-cmd --add-service=mysql
firewall-cmd --add-service=mysql --permanent

Démarrage et réinitialisation du mot de passe root de MySQL :
systemctl start mysqld
export MYSQL_PWD=$(grep 'temporary password' /data/logs/mysqld.log | awk '{print $NF}')
export MYSQL_NEW_PWD="xxxxxxxxxxxxx"
mysql --connect-expired-password -uroot -e "ALTER USER 'root'@'localhost' IDENTIFIED BY '$MYSQL_NEW_PWD';"

Ajout des comptes d'administration :
<pre>
export MYSQL_PWD=$MYSQL_NEW_PWD
mysql -uroot -e "UNINSTALL PLUGIN validate_password;"
mysql -uroot -e "GRANT ALL PRIVILEGES ON *.* TO 'phpmyadmin_user'@'xxx.xxx.xxx.xxx' IDENTIFIED BY 'xxxxxxxxxxxxx' WITH GRANT OPTION;"
mysql -uroot -e "GRANT SELECT, INSERT, UPDATE, DELETE ON phpmyadmin.* TO 'phpmyadmin_controluser_user'@'xxx.xxx.xxx.xxx' IDENTIFIED BY 'xxxxxxxxxxxxx';"
mysql -uroot -e "GRANT ALL PRIVILEGES ON *.* TO 'admin_user'@'%' IDENTIFIED BY 'xxxxxxxxxxxxx';"
mysql -uroot -e "GRANT USAGE,REPLICATION CLIENT,PROCESS,SHOW DATABASES,SHOW VIEW ON *.* TO 'zabbix_user'@'localhost' IDENTIFIED BY 'xxxxxxxxxxxxx';"
</pre>

Ajout des tables pour le stockage de configurations PhpMyAdmin :
<pre>
wget -q https://raw.githubusercontent.com/phpmyadmin/phpmyadmin/RELEASE_4_9_4/sql/create_tables.sql
mysql -uroot < create_tables.sql
rm -f create_tables.sql
</pre>

===Ajout de l'outil mysqltuner===
<pre>
yum -y install perl-Data-Dumper
wget http://mysqltuner.pl/ -O /usr/bin/mysqltuner
chmod u+x /usr/bin/mysqltuner
</pre>

===Installation de Webmin===
<pre>
cat <<EOF > /etc/yum.repos.d/webmin.repo
[Webmin]
name=Webmin Distribution Neutral
#baseurl=https://download.webmin.com/download/yum
mirrorlist=https://download.webmin.com/download/yum/mirrorlist
enabled=1
EOF
wget https://download.webmin.com/jcameron-key.asc
rpm --import jcameron-key.asc
yum -y install webmin perl-Authen-PAM
/etc/rc.d/init.d/webmin stop
find /etc -type l -name *webmin -exec unlink {} \;
cat <<EOF > /usr/lib/systemd/system/webmin.service
[Unit]
Description=Webmin
Requires=local-fs.target
After=basic.target
Conflicts=shutdown.target
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/etc/webmin/start
ExecStop=/etc/webmin/stop
ExecReload=/etc/webmin/reload
[Install]
WantedBy=multi-user.target
EOF
chmod o+r /usr/lib/systemd/system/webmin.service
systemctl daemon-reload
sed -i -e 's/ssl=1/ssl=0/g' /etc/webmin/miniserv.conf
sed -i -e 's/ipv6=1/ipv6=0/g' /etc/webmin/miniserv.conf
firewall-cmd --permanent --new-service=webmin
firewall-cmd --permanent --service=webmin --set-description="Webmin is a web-based interface for system administration for Unix"
firewall-cmd --permanent --service=webmin --set-short=webmin
firewall-cmd --permanent --service=webmin --add-port=10000/tcp
firewall-cmd --reload
firewall-cmd --add-service=webmin --permanent
systemctl start webmin.service
systemctl enable webmin.service
</pre>

===Ajout Ansible===
<pre>
useradd ansible -U -d /home/ansible -m
usermod -aG wheel ansible
printf 'ansible:$6$mygreatsecret$AZ/JaHQRRgiIuD3a/LH.BIiB8Q1Qw5RdPHJbqzeeXcj84o8TihShBbZoW0VtXXspAK0f0km8DRvjqStakax7b0' | chpasswd --encrypted
mkdir /home/ansible/.ssh
chmod 700 /home/ansible/.ssh
echo "ssh-rsa qagk5RkHRKE985lv2gZ4UTEfn7zZsngQW5HQEcR9ZMRK/e0o5ghy+RQpq/w4Hg/LbT+pfG3liXDP39xekOWzbcggWROb4ittFhA7NnU3At3FeEROUmWmpPH8aqUwQtpoNFY6qDJ0zsdIZn8NFTSxhxgXgTNIvkp7j6Omt4NdQcDiLQtAVafiNI0O7Euwualp8fZy64vL9lAR0Lgxf0PAwk8PwrIJaL3j8SyVr88ZzqB+Db8a/YYK+D2cXjZ1Fi4OKSwW6nQUBEeBBetWN0XkK6ObZ9XVepK9tO8iuWzQHj+Hr0iFAW3cD3cwwSZpjI5V ansible@myansibleserver.mydomain.com" >> /home/ansible/.ssh/authorized_keys
chmod 600 /home/ansible/.ssh/authorized_keys
chown -R ansible:ansible /home/ansible/.ssh
</pre>

===Configuration Shinken===
<pre>
useradd shinken -U -d /home/shinken -m
printf 'shinken:$6$mygreatsecret$mluY2XZHeHd0KdJn7wYU6OwVZKrOX0SlGeIDLb8UWE73uPe8.ZZT2elKOQ2QH/EuvQUZOBnhH.TMRLTci2.hi/' | chpasswd --encrypted
mkdir /home/shinken/.ssh
chmod 700 /home/shinken/.ssh
echo "ssh-rsa zGWtogJuIRY23//gGBGl0CFBX2V4roksaUq4/N9plVLFqMOhLwpumIOl9OYRKneRwtiA93JXhUAlBwr+8g9kSs28ZgoJpZipktbngbUegnMnmX7EHVVj9GwcjEUafae92wuWszkTJ7duTGokp/wUvzp41YLvROl1nHayWsrEeYz1lOXFW4PpHsozNgNLDPMlMV7RCWk7ltVU+HOkMgEdlO2DaU70CHK9wWZ+z6cFkg6OjxLIDSGcoXNCVnxeLYkWEhBZQBZCuIa+CJDDCV4Ijur15oLDJLu24bSkxmHVQCP7i9Hg87wb5 shinken@myshinkenserver.mydomain.com" >> /home/shinken/.ssh/authorized_keys
chmod 600 /home/shinken/.ssh/authorized_keys
chown -R shinken:shinken /home/shinken/.ssh
</pre>

===Installation Zabbix===
====Installation de l'agent====
<pre>
rpm -Uvh https://repo.zabbix.com/zabbix/4.4/rhel/7/x86_64/zabbix-release-4.4-1.el7.noarch.rpm
rpm -import http://repo.zabbix.com/RPM-GPG-KEY-ZABBIX-A14FE591
yum -y install zabbix-agent
sed -i -e 's/Server=127.0.0.1/Server=myzabbixserver/g' -e 's/ServerActive=127.0.0.1/ServerActive=myzabbixserver/g' -e 's/Hostname=Zabbix server/Hostname=mymysqlserver/g' -e 's@PidFile=/var/run/zabbix/zabbix_agentd.pid@PidFile=/run/zabbix/zabbix_agentd.pid@g' /etc/zabbix/zabbix_agentd.conf
firewall-cmd --add-service=zabbix-agent --permanent
</pre>

====Installation du template MySQL Zabbix====
<pre>
mkdir -p $(grep zabbix /etc/passwd|awk -F: '{print $6}')
chown zabbix:zabbix $(grep zabbix /etc/passwd|awk -F: '{print $6}')
sudo -u zabbix mysql_config_editor set --user=zbx_monitor
echo "MYSQL_PWD=xxxxxxxxxxxxxxxx" >> /etc/sysconfig/zabbix-agent
wget -q https://git.zabbix.com/projects/ZBX/repos/zabbix/raw/templates/db/mysql_agent/template_db_mysql.conf?at=refs%2Fheads%2Fmaster -O /etc/zabbix/zabbix_agentd.d/template_db_mysql.conf
chmod o+r /etc/zabbix/zabbix_agentd.d/template_db_mysql.conf
</pre>

===Suppression des informations sensibles===
>/root/.bash_history

[[Category:Webmin]]
[[Category:Shinken]]
[[Category:Zabbix]]
[[Category:MySQL]]
[[Category:MySQL 5.7]]
[[Category:Zabbix]]
[[Category:CentOS]]
[[Category:CentOS 7]]

← Version précédente		Version du 23 juin 2021 à 22:16
Ligne 361 :		Ligne 361 :

	===Configuration de MySQL===		===Configuration de MySQL===
		+	Création des dossiers de destination :
		+	sudo mkdir -p /data/{mysql,logs/mysql}
		+	sudo chown mysql:mysql /data/{mysql,logs/mysql}
		+
		+	Arrêt de MySQL
		+	sudo systemctl stop mysql.service
		+
		+	Modification de la configuration de MySQL pour prise en compte des nouveaux dossiers :
		+	sudo sed -i 's@datadir\t\t= /var/lib/mysql@datadir\t\t= /data/mysql@g' /etc/mysql/mysql.conf.d/mysqld.cnf
		+	sudo sed -i 's@log-error\t= /var/log/mysql/error.log@log-error\t= /data/logs/mysql/mysqld.log@g' /etc/mysql/mysql.conf.d/mysqld.cnf
		+
		+	Modification de l'adresse IP d'écoute (0.0.0.0 au lieu de 127.0.0.0) afin que les bases de données soient joignables par d'autres machines :
		+	sudo sed -i 's@bind-address\t= 127.0.0.1@bind-address\t= 0.0.0.0@g' /etc/mysql/mysql.conf.d/mysqld.cnf
		+
		+	Personnalisation de MySQL :
		+	<pre>
		+	sudo bash -c 'cat <<EOF>> /etc/mysql/mysql.conf.d/mysqld.cnf
		+	explicit_defaults_for_timestamp=1
		+	skip-ssl=1
		+	skip-name-resolve=1
		+	query_cache_size=0
		+	innodb_log_file_size=16777216
		+	character-set-server=utf8mb4
		+	collation-server=utf8mb4_general_ci
		+	EOF'
		+	</pre>
		+
		+	Déplacement des fichiers de données créés lors de l'installation vers les dossiers cible :
		+	sudo bash -c 'mv /var/lib/mysql/* /data/mysql/'
		+
		+	Mise à jour de la configuration de AppArmor en conséquence :
		+	sudo sed -i 's@/var/lib/mysql/@/data/mysql/@g' /etc/apparmor.d/usr.sbin.mysqld
		+	sudo sed -i 's@/var/log/mysql/@/data/logs/mysql/@g' /etc/apparmor.d/usr.sbin.mysqld
		+	sudo systemctl reload apparmor.service
		+
		+	Ouverture du port MySQL (par défaut) dans le pare-feu :
		+	sudo ufw allow mysql
		+	sudo ufw status verbose
		+
		+	Démarrage de MySQL :
		+	sudo systemctl start mysql.service
		+
		+	Ajout du mot de passe ''root'' précédemment défini dans une variable d'environnement par défaut de MySQL (valable uniquement le temps de la session Linux) :
		+	export MYSQL_PWD=mygreatpassword
		+	''NB'' : Par sécurité, il y a un espace juste devant la commande afin qu'elle n'apparaisse pas dans l'historique des commandes.
		+
		+	Création d'un utilisateur admin pour l'administration de MySQL :
		+	mysql -uroot -e "GRANT ALL PRIVILEGES ON . TO 'mysqladmin_user'@'192.168.1.0/255.255.255.0' IDENTIFIED BY 'xxxxxxxx' WITH GRANT OPTION;"
		+	''NB'' : Par sécurité, il y a un espace juste devant la commande afin qu'elle n'apparaisse pas dans l'historique des commandes.

	[[Category:Webmin]]		[[Category:Webmin]]

@@ Ligne 315 : / Ligne 315 : @@
 secure enough. Would you like to setup VALIDATE PASSWORD plugin?
-Press y|Y for Yes, any other key for No:
+Press y{{!}}Y for Yes, any other key for No:
 Using existing password for root.
-Change the password for root ? ((Press y|Y for Yes, any other key for No) :
+Change the password for root ? ((Press y{{!}}Y for Yes, any other key for No) :
   ... skipping.
@@ Ligne 327 : / Ligne 327 : @@
 environment.
-Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
+Remove anonymous users? (Press y{{!}}Y for Yes, any other key for No) : Y
 Success.
@@ Ligne 335 : / Ligne 335 : @@
 the root password from the network.
-Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
+Disallow root login remotely? (Press y{{!}}Y for Yes, any other key for No) : Y
 Success.
@@ Ligne 344 : / Ligne 344 : @@
-Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
+Remove test database and access to it? (Press y{{!}}Y for Yes, any other key for No) : Y
   - Dropping test database...
 Success.
@@ Ligne 354 : / Ligne 354 : @@
 made so far will take effect immediately.
-Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y
+Reload privilege tables now? (Press y{{!}}Y for Yes, any other key for No) : Y
 Success.

@@ Ligne 257 : / Ligne 257 : @@
   sudo dpkg -i mysql-apt-config_0.8.12-1_all.deb
-Choisir le type d'OS. Ici, comme Ubuntu Focal n'est pas listé, il faut sélectionner <code>ubuntu cosmic</code> :
+Choisir le type d'OS. Ici, comme Ubuntu Focal n'est pas listé, il faut sélectionner <code>ubuntu bionic</code> :
-:[[Fichier:ClipCapIt-210623-004430.PNG|none|thumb|300px]]
+:[[Fichier:ClipCapIt-210623-005906.PNG|none|thumb|300px]]
 Choisir le type de produit qui sera utilisé (ici "MySQL Server & Cluster") :
-:[[Fichier:ClipCapIt-210623-004538.PNG|none|thumb|300px]]
+:[[Fichier:ClipCapIt-210623-005944.PNG|none|thumb|300px]]
 Choisir ensuite la version désirée (ici "mysql-5.7") :
@@ Ligne 267 : / Ligne 267 : @@
 L'assistant revient au menu de départ. Se positionner sur le dernier choix de la liste '''Ok''' et valider :
-:[[Fichier:ClipCapIt-210623-005330.PNG|none|thumb|300px]]
+:[[Fichier:ClipCapIt-210623-010010.PNG|none|thumb|300px]]
 [[Category:Webmin]]

@@ Ligne 250 : / Ligne 250 : @@
 ===Suppression des informations sensibles===
   >/root/.bash_history
 [[Category:Webmin]]

@@ Ligne 5 : / Ligne 5 : @@
 Cette page n'est pas encore finalisée.
 === Ajout de l'autorité de certification interne ===
 Initialisation des certificats d'autorité racine :