3 MySQL
3.1 Instalación de MySQL server
En primer lugar actualizamos la lista de paquetes del repositorio:
sudo apt-get updateRealizamos la instalación de mysql-server:
sudo apt-get install mysql-server3.2 Cómo acceder a MySQL Server
desde consola con el usuario root
Una vez que hemos instalado MySQL Server en nuestro sistema vamos a
acceder a la consola de MySQL. En primer lugar vamos a iniciar una
sesión como root:
Una vez que hemos iniciado una sesión como root vamos a
iniciar la consola de MySQL también como root sin necesidad
de indicarle ningún password (no es necesario usar el modificador
-p).
Una vez hecho esto ya tendríamos acceso a la consola de MySQL como
root.
3.3 Cómo cambiar la contraseña del
usuario root (Método 1)
En primer lugar accedemos a la consola de MySQL como
root y seleccionamos la base de datos
mysql.
Vamos a revisar los usuarios que existen en MySQL y qué método tienen establecido para autenticar.
SELECT User, Host, plugin FROM user;
+------------------+-----------+-----------------------+
| User | Host | plugin |
+------------------+-----------+-----------------------+
| root | localhost | auth_socket |
| mysql.session | localhost | caching_sha2_password |
| mysql.sys | localhost | caching_sha2_password |
| debian-sys-maint | localhost | caching_sha2_password |
+------------------+-----------+-----------------------+
4 rows in set (0.00 sec)Podemos ver que para el usuario root@localhost el método
de autenticación es auth_socket. Esto quiere decir que el
usuario root usará las mismas credenciales que tiene en el
sistema operativo.
Si queremos cambiar la contraseña de root tendremos que
cambiar el método de autenticación a mysql_native_password
o caching_sha2_password. Tendrá que sustituir
nueva_contraseña por la contraseña que desee.
Opción mysql_native_password
(Antigua)
Opción caching_sha2_password
(Nueva)
La
documentación oficial de MySQL indica que la nueva opción
caching_sha2_password es más segura que la antigua opción
mysql_native_password y que por lo tanto es la opción
recomendada.
Después habrá que ejecutar el siguiente comando para que las actualizaciones realizadas tengan efecto.
3.4 Cómo cambiar la contraseña del
usuario root (Método 2
--skip-grant-tables)
Otra opción para modificar la contraseña del usuario
root en MySQL es iniciar el servicio con la opción
--skip-grant-tables, que permite que cualquier usuario se
pueda conectar sin necesidad de realizar el proceso de
autenticación.
En primer lugar detenemos el servicio de MySQL.
sudo systemctl stop mysqlComo vamos a iniciar el proceso de MySQL de forma manual vamos a
necesitar crear de forma manual el directorio
/var/run/mysqld y asignarle que el propietario de este
directorio es mysql del grupo mysql.
sudo mkdir -p /var/run/mysqld
sudo chown mysql:mysql /var/run/mysqldUna vez que hemos detenido el servicio de MySQL, lo volvemos a
iniciar pero haciendo uso del comando que está en la ruta
/usr/sbin/mysqld y pasándole como parámetro la opción
--skip-grant-tables que permite conectarnos sin contraseña
y con todos los privilegios. Esta opción deshabilita la gestión de
usuarios y por lo tanto, no es posible utilizar sentencias como
ALTER USER y SET PASSWORD. Al utilizar la
opción --skip-grant-tables se habilita automáticamente la
opción --skip-networking para desactivar las conexiones
remotas como mecanismo de seguridad. Observe que hemos añadido
& al final del comando para que el proceso se ejecute
en segundo plano.
sudo /usr/sbin/mysqld --skip-grant-tables &Podemos comprobar que le proceso se está ejectuando de forma correcta
haciendo un listado de todos los procesos que están en ejecución con
ps aux y buscando en la lista el nombre del proceso con
grep mysqld.
ps aux | grep mysqldUna vez que hemos comprobado que el proceso está en ejecución,
podemos conectarnos al servidor de MySQL. No es necesario indicar ningún
usuario ni contraseña, nos conectaremos automáticamente con todos los
privilegios como root.
mysqlAhora tendremos que indicarle al servidor que tiene que recargar las
tablas encargadas de la autenticación de los usuarios para poder activar
la gestión de usuarios. Recuerda que la opción
--skip-grant-tables deshabilita esta funcionalidad.
Modificamos la contraseña del usuario ‘root’@‘localhost’,
reemplazando nueva_contraseña por la contraseña que
queramos asignar.
Salimos del cliente de MySQL.
exit;Detenemos el proceso mysqld.
sudo pkill mysqldReiniciamos el servicio de MySQL.
sudo systemctl start mysql3.5 Configuración de MySQL
Edita el siguiente archivo de configuración:
Busca la directiva de configuración bind-address dentro
del bloque de [mysqld]:
[mysqld]
bind-address = 127.0.0.1En la configuración por defecto, MySQL sólo permite conexiones desde localhost (127.0.0.1). Habrá que modificar este valor por la dirección IP de la máquina donde se está ejecutando el servicio de MySQL.
[mysqld]
bind-address = IP_SERVIDOR_MYSQLSi nuestra máquina dispone más de una interfaz de red podemos poner la dirección IP 0.0.0.0 para permitir que se puedan conectar a MySQL desde cualquiera de las interfaces de red disponibles.
[mysqld]
bind-address = 0.0.0.0Una vez hecho esto tenemos que reiniciar el servicio de MySQL:
3.5.1 Consultar los usuarios creados en MySQL Server
Los usuarios de MySQL se almacenan en la tabla
mysql.user. La clave primaria de esta tabla está formada
por los valores user y host, de modo que cada
fila vendrá identificada por un nombre de usuario y el host desde el que
puede conectarse.
La siguiente consulta nos devuelve el listado de usuarios que tenemos en MySQL y desde qué interfaz de red del servidor MySQL pueden conectarse:
En nuestra caso la consulta anterior devuelve el siguiente resultado:
+------------------+--------------+
| user | host |
+------------------+--------------+
| root | localhost |
| debian-sys-maint | localhost |
| mysql.session | localhost |
| mysql.sys | localhost |
+------------------+--------------+Todos los usuarios que existen actualmente en la base de datos sólo
pueden conectarse desde la propia máquina donde está instalado MySQL
Server (localhost).
El siguiente diagrama muestra un ejemplo de dos usuarios que se están
conectando a una máquina con MySQL Server. El usuario
root@localhost es un usuario que sólo puede conectarse
desde la máquina local y el usuario root@'%' es un usuario
que se puede conectar desde una máquina remota.
Veamos cómo podemos crear un nuevo usuario que pueda conectarse desde una máquina remota.
3.6 Asignando privilegios a un usuario para conectarnos desde una máquina remota
Ahora tenemos que asignar privilegios al usuario de MySQL que vamos a utilizar para conectarnos desde una máquina remota.
En primer lugar nos conectamos a la consola de MySQL Server con el
usuario root desde la misma máquina.
3.6.1 Para versiones de MySQL <= 5.7
Una vez que hemos conectado con MySQL Server vamos a crear un usuario
que pueda conectarse desde cualquier máquina. Recuerde que los usuarios
en MySQL están identificados por un nombre de usuario y un host, en este
caso vamos a utilizar el comodín % como el host, para
indicar que este usuario se puede conectar desde cualquier dirección
IP.
La sentencia SQL para realizar esta acción sería la siguiente:
mysql> GRANT ALL PRIVILEGES ON DATABASE.* to USERNAME@'%' IDENTIFIED BY 'PASSWORD';
mysql> FLUSH PRIVILEGES;Tenga en cuenta que tendrá que reemplazar los valores
DATABASE, USERNAME y
IP-SERVIDOR-HTTP por los valores que necesite.
Por ejemplo, si queremos crear un usuario root que se
puede conectar desde cualquier máquina, que tiene privilegios sobre
todas las bases de datos que existen y cuya contraseña es
root tendríamos que ejecutar la siguiente sentencia
SQL:
Una vez hecho esto comprobamos cuál es la lista de usuarios que existen actualmente en MySQl y desde qué host pueden conectarse:
En nuestra caso la consulta anterior devuelve el siguiente resultado:
+------------------+--------------+
| user | host |
+------------------+--------------+
| root | % |
| root | localhost |
| debian-sys-maint | localhost |
| mysql.session | localhost |
| mysql.sys | localhost |
+------------------+--------------+También podemos consultar qué permisos específicos tiene un
determinado usuario. La siguiente consulta nos devuelve los permisos que
tiene el usuario root:
+------------------------------------------------+
| Grants for root@% |
+------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' |
+------------------------------------------------+3.6.2 Para todas las versiones de MySQL
A partir de la versión 8.0 de MySQL no es posible crear un
usuario con la sentencia GRANT de SQL. Por lo tanto, sólo
usaremos GRANT para aquellos usuarios que ya han sido creados
previamente. Puede encontrar más
información en la documentación oficial.
En este caso tendremos que crear un usuario con la sentencia
CREATE USER y luego asignarle los privilegios que queramos
con la sentencia GRANT.
Paso 1. Creación de un usuario
Donde el valor de IP_MÁQUINA_CLIENTE indica que el
usuario nombre_usuario sólo podrá conectarse al servidor de
MySQL desde esa dirección IP. Los valores que podemos utilizar para
IP_MÁQUINA_CLIENTE son los siguientes:
localhost: No permitimos conexiones remotas, sólo se permiten conexiones dentro de la misma máquina.%: Este comodín indica que permitimos conexiones desde cualquier máquina.- Una dirección IP desde la máquina que ese usuario puede conectarse al servidor de MySQL.
Tenga en cuenta que tendrá que reemplazar los valores
nombre_usuario, contraseña y
IP_MÁQUINA_CLIENTE por los valores que necesite.
Paso 2. Asignación de privilegios
Una vez que hemos creado el usuario le asignamos los privilegios que
sean necesarios sobre la base de datos de la aplicación. En este caso le
vamos a asignar todos los privilegios con
ALL PRIVILEGES.
Tenga en cuenta que tendrá que reemplazar los valores
base_de_datos, nombre_usuario y
IP_MÁQUINA_CLIENTE por los valores que necesite.
Los diferentes tipos de permisos que podemos aplicar son los siguientes:
ALL PRIVILEGES: permite a un usuario de MySQL acceder a todas las bases de datos asignadas en el sistema.CREATE: permite crear nuevas tablas o bases de datos.DROP: permite eliminar tablas o bases de datosDELETE: permite eliminar registros de tablas.INSERT: permite insertar registros en tablas.SELECT: permite leer registros en las tablas.UPDATE: permite actualizar registros seleccionados en tablas.GRANT OPTION: permite asignar privilegios a otros usuarios.
Paso 3. Actualizamos las tablas de privilegios
Para que los cambios que hemos realizado sobre los privilegios de los usuarios se apliquen de forma inmediata, tendremos que ejecutar el siguiente comando.
Ejemplo
Por ejemplo, si queremos crear un usuario root con
contraseña root, que se puede conectar desde cualquier
máquina, que tiene privilegios sobre todas las bases de datos que
existen y cuya contraseña es root tendríamos que ejecutar
la siguiente sentencia SQL:
CREATE USER 'root'@'%' IDENTIFIED BY 'root';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%';
FLUSH PRIVILEGES;3.7 Comprobamos que podemos conectarnos a MySQL
Ahora vamos a comprobar que podemos conectarnos con MySQL desde la
máquina donde está corriendo el servicio de Apache HTTP. Podemos
comprobarlo conectando con el shell de mysql:
O haciendo un telnet al puerto donde está corriendo el servicio de MySQL:
Si no podemos conectarnos a MySQL revisaremos que el servicio está activo y que no tenemos ningún firewall que nos esté filtrando el puerto del servicio donde se ejecuta MySQL.
3.8 Cómo iniciar, parar y consultar el estado de MySQL
3.8.1 Método 1.
systemctl
sudo systemctl start mysql
sudo systemctl stop mysql
sudo systemctl restart mysql
sudo systemctl status mysql3.8.2 Método 2.
/etc/init.d/mysql
sudo /etc/init.d/mysql start
sudo /etc/init.d/mysql stop
sudo /etc/init.d/mysql restart
sudo /etc/init.d/mysql reload
sudo /etc/init.d/mysql force-reload
sudo /etc/init.d/mysql status3.9 Archivos de configuración de MySQL
/etc/mysql/mysql.cnfTambién podemos encontrar archivos de configuración en los directorios:
/etc/mysql/conf.d/
/etc/mysql/mysql.conf.d/3.10 Archivos de log de MySQL
/var/log/mysql/error.log