Ubuntu LNMP如何管理数据库

在Ubuntu上管理LNMP（Linux, Nginx, MySQL/MariaDB, PHP）环境下的数据库，通常涉及以下几个主要步骤：安装数据库服务器、配置数据库、安全设置、备份与恢复、性能优化等。以下是详细的管理流程：

1. 安装数据库服务器

首先，你需要在Ubuntu系统上安装MySQL或MariaDB数据库服务器。以下是安装命令：

sudo apt update
sudo apt install mysql-server  # 安装MySQL
# 或者
sudo apt install mariadb-server  # 安装MariaDB

2. 配置数据库

安装完成后，需要对数据库进行基本配置。首先，启动MySQL或MariaDB服务并设置开机自启动：

sudo systemctl start mysql
sudo systemctl enable mysql

然后运行安全配置脚本，设置root密码并删除匿名用户、禁止远程root登录等：

sudo mysql_secure_installation

3. 登录数据库

使用以下命令登录到MySQL或MariaDB服务器：

sudo mysql -u root -p

输入你设置的root密码。

4. 创建数据库和用户

在MySQL或MariaDB命令行中，创建一个新的数据库和一个用户，并授予该用户对数据库的权限。例如：

CREATE DATABASE mydatabase;
CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;

5. 配置PHP连接数据库

在你的PHP应用程序中，配置数据库连接。通常，这涉及到编辑你的PHP文件，例如config.php，并添加以下内容：

<?php
$servername = "localhost";
$username = "myuser";
$password = "mypassword";
$dbname = "mydatabase";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
echo "Connected successfully";
?>

6. 测试连接

确保你的PHP应用程序能够成功连接到数据库。你可以通过运行一个简单的PHP脚本来测试连接。

7. 安全设置

• 修改SSH端口：编辑/etc/ssh/sshd_config文件，修改SSH端口为一个非标准端口，以减少被自动扫描的风险。
• 配置防火墙：使用ufw允许必要的端口，如SSH(修改默认的22端口)和HTTP(80端口)。
• 设置复杂密码：确保所有用户账户都设置了复杂且难以猜测的密码，并定期更换。
• 定期更新系统和软件包：使用unattended-upgrades包实现系统的自动更新，并定期手动运行。
• 禁用root登录：编辑/etc/ssh/sshd_config文件，将PermitRootLogin设置为no，禁止直接通过SSH登录root账户。
• 启用公钥登录：确保PubkeyAuthentication设置为yes，使用密钥对进行身份验证。
• 安装并配置Fail2Ban：防止暴力破解攻击，通过编辑/etc/fail2ban/jail.conf文件进行配置。

8. 备份与恢复

定期备份数据库是非常重要的。可以使用mysqldump命令进行备份：

mysqldump -u root -p database_name > backup_file.sql

恢复数据库时，可以使用以下命令：

mysql -u root -p database_name < backup>