10 - ITwelzel.biz

entnehmen Sie bitte dem Handbuch
und nennen den Benutzer “dbuser”.
Kopieren Sie zunächst die Datei
Linux/mysql/mysql-
3_22_32-pc-linux-gnui686_tar.tar.gz
ins Verzeichnis
/usr/local/. Die folgenden
Befehle entpacken diese Datei und
installieren die notwendigen
Programmteile in die richtigen Verzeichnisse.
:> gunzip < mysql-3_22_32-pc-linux-gnu-i686_
tar.tar.gz | tar xvf -
:> ln -s mysql-3.22.32-pc-linux-gnu-i686 mysql
:> cd mysql
:> scripts/mysql_install_db
:> cd ..
:> chown dbuser.users mysql
:> chown –R dbuser.users mysql/*
Mit der Zeile ln -s mysql-
3.22.32-pc-linux-gnu-i686
mysql haben wir einen symbolischen
Link auf das Verzeichnis mysql-
3.22.32-pc-linux-gnu-i686
angelegt, somit ist es einfacher, dorthin
zu wechseln. Zum Schluß übertragen
wir die File-Rechte an unseren
eben erstellten Datenbank-User. Der
Grundstein ist nun gelegt. Als nächstes
müssen wir uns mit dem Fine
Tuning beschäftigen.
Datenbank vorbereiten
Zunächst sorgen wir uns darum, daß
wir die Datenbank nicht mehr manu-
Ausgabe 10/2000
Tabelle 1
ell starten und stoppen müssen, sondern
daß dies beim Bootvorgang automatisch
geschieht. Unter Linux können
Sie dies problemlos über die verschiedenen
Runlevels steuern.
MySQL liefert das passendes Skript
direkt mit. Mit dem Befehl cp
support-files/mysql.
server /etc/rc.d/mysql kopieren
wir dieses Skript ins entsprechende
Verzeichnis. Die Berechtigungen
für dieses
File muß
nun mit
chmod 744
geändert
werden.
Wechseln
wir also nun
in das Verzeichnis
/
e t c /
rc.d/rc2.d/ (Runlevel 2). Das
Anlegen zweier symbolischer Links
mit ln -s ../mysql K20mysql
und ln -s ../mysql S20mysql
sorgt dafür, daß beim Neustart des
Servers die Datenbank sauber gestartet
bzw. beendet wird.
Um nicht bei jedem Aufruf der
Datenbankprogramme in das Verzeichnis
/usr/local/mysql
wechseln zu müssen, können wir den
Suchpfad um dieses Verzeichnis ergänzen.
Rufen Sie mit vi /etc/
profile die entsprechende Datei
auf und fügen Sie an die letzte Zeile
export PATH=/usr/local/
mysql/bin/:$PATH an.
Field Type Key Default
Host char(60) PRI
User char(16) PRI
Password char(16)
Select_priv enum(N,Y) N
Insert_priv enum(N,Y) N
Update enum(N,Y) N
Delete_priv enum(N,Y) N
Create_priv enum(N,Y) N
Drop_priv enum(N,Y) N
Reload_priv enum(N,Y) N
Shutdown_priv enum(N,Y) N
Process_priv enum(N,Y) N
File_priv enum(N,Y) N
Tab. 1: Aufbau der Tabelle user
53
10
Datenbanksicherheit
Als nächstes kümmern wir uns um die
Sicherheit unserer Datenbank, damit
wir gewährleisten können, daß unsere
Daten vor unbefugtem Verändern
geschützt sind. Anders als z.B. bei
Oracle ist die Security von MySQL
nicht unmittelbar an einen Benutzernamen
gekoppelt, sondern eine Kombination
aus User, Datenbank und
Host-Namen. Die entsprechenden
Einträge finden Sie in den nebenstehenden
Tabellen user, db und host
innerhalb der Datenbank mysql.
Der allgemeine Aufruf des SQL Editors
lautet mysql –u User –
pPasswort Datenbankname.
Somit loggen Sie sich zunächst mit
mysql –u root mysql in die
Datenbank ein. Da root noch kein
Passwort besitzt, müssen wir die
Option Paßwort im Moment weglassen.
Schauen wir uns als erstes den
Aufbau der Tabelle user an (vgl.
Tab.1).
User-Tabelle
In der User-Tabelle werden, wie der
Name schon sagt, die Anwender und
ihre entsprechenden Rechte angelegt.
Sollte in den anderen Tabellen host
oder db nichts Gegenteiliges stehen,
gelten diese Rechte global für alle
Datenbanken. Mit select * from
user; lassen wir uns den Inhalt einmal
anzeigen. Standardmäßig legt
MySQL einen Benutzer root an, der
Chef über alle Aktionen ist. Ebenso
finden wir eine Wildcard im Feld
User. Diese bedeutet nichts anderes,
als daß jeder, der sich ohne Angabe
eines Benutzernamens in die Datenbank
einloggt, Leserechte auf alle
Tabellen besitzt.
Da wir nur privilegierte User auf unsere
Daten lassen möchten, sollten
wir diesen Mißstand mit dem Befehl
delete from user where
user = ‘; sofort beheben. Ebenso
ändern wir das root-Paßwort von
NULL nach - sagen wir - dbtest.
Die Eingabe update user set
password=password
(‘dbtest‘) where user=’ root‘
; erledigt dies. Mit dem Befehl flush
Privileges; aktivieren wir die
Neuerungen.