Audit et optimisation MySQL 5 Bonnes pratiques pour l ... - Éditions VM

6MySQL 5 – Audit et optimisationEn cas d’échec de ce dernier recours, il ne vous reste plus qu’à redémarrer le serveurMySQL pour récupérer des connexions de libres afin de vous connecter. Si le flux deconnexions à la base est tel que vous craignez que la situation ne se renouvelle aussitôtune fois le serveur redémarré, sachez qu’il est possible de restreindre les connexionsentrantes à celles qui sont émises localement. L’ajout de la commande bindaddress=127.0.0.1dans le fichier de configuration my.cnf, permet ce type de limitation.skip-networking désactive l’écoute des connexions TCP/IP et n’autorise queles connexions via socket sous Unix.REMARQUE Se référer aux chapitres concernésNous détaillons le matériel au chapitre 2 et les logs MySQL au chapitre 5 ; c’est pourquoi nous n’aborderonspas à nouveau ici le fonctionnement du RAID ou du log d’erreurs, par exemple. Il en va de mêmepour d’autres thèmes évoqués dans ce chapitre tels que la réplication ou la mise en place et l’exploitationd’outils de surveillance pour son système.Supprimer les requêtes les plus lourdesQue vous soyez l’administrateur des bases de données ou non, difficile de connaîtrepar cœur l’intégralité des utilisateurs MySQL en activité sur les différentes bases.La dénomination des utilisateurs MySQL rend parfois difficile leur rôle au sein du SI.De plus, certains comptes utilisateurs sont susceptibles d’être utilisés par plusieurs projetsqui n’ont pas forcément de liens. Il est du coup difficile de mesurer l’importanced’une requête en la rapportant seulement au nom de l’utilisateur MySQL qui l’exécute.En cas d’extrême urgence, il est du devoir du DBA de sacrifier certaines requêteshautement pénalisantes pour l’ensemble du serveur MySQL afin que le site Internetreste disponible. Les internautes sont préservés au détriment de scripts internes quidevront alors être rejoués.DANS LA VRAIE VIEDans un monde idéal, ces deux types d’activités ne devraient pas s’exécuter en même temps ou en toutcas pas sur le même serveur, mais la réalité économique l’emporte parfois sur les règles de sécurité.Aussi, posséder une liste des utilisateurs dont l’activité est vitale pour l’entreprise et àne couper sous aucun prétexte (facturation, livraison...) vous permettra de trier lemoment venu. Fort de cette liste d’intouchables, les requêtes susceptibles d’être suppriméespour soulager le serveur seront plus facilement identifiables.