データベースサーバ(MySQL)のインストール・設定

動作確認システム CentOS 6/CentOS 7

インストール

CentOS 6.xの場合

端末で以下のコマンドを実行する。

yum -y install mysql-server

CentOS 7.xの場合

CentOS 7.xでは、標準のyumからのインストールができなくなっている。 MySQLのリポジトリを設定することにより、最新バージョンのMySQLをyumでインストールできるようになる。

rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
yum install mysql-community-server

MySQLの起動、自動起動設定

CentOS 6.xの場合

service mysqld start
chkconfig mysqld on

CentOS 7.xの場合

systemctl start mysqld
systemctl enable mysqld

MySQLの初期設定

MySQL5.6まで

rootユーザでMySQLにログインする。

mysql -u root
Welcome to the MySQL monitor.  Commands end with ; or g.
Your MySQL connection id is 2
Server version: 5.1.52 Source distribution

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

mysql> use mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> select user,host,password from user;
+------+-----------------------+----------+
| user | host                  | password |
+------+-----------------------+----------+
| root | localhost             |          |
| root | localhost.localdomain |          |
| root | 127.0.0.1             |          |
|      | localhost             |          |
|      | localhost.localdomain |          |
+------+-----------------------+----------+
5 rows in set (0.00 sec)

mysql> set password for root@localhost=password('password');
Query OK, 0 rows affected (0.00 sec)

mysql> set password for root@127.0.0.1=password('password');
Query OK, 0 rows affected (0.00 sec)

mysql> set password for root@localhost.localdomain=password('password');
Query OK, 0 rows affected (0.01 sec)

mysql> delete from user where user='';
Query OK, 2 rows affected (0.00 sec)

mysql> select user,host,password from user;
+------+-----------------------+-------------------------------------------+
| user | host                  | password                                  |
+------+-----------------------+-------------------------------------------+
| root | localhost             | *73C2D702E7D2159FAD793679A37A41AA74EC2810 |
| root | localhost.localdomain | *73C2D702E7D2159FAD793679A37A41AA74EC2810 |
| root | 127.0.0.1             | *73C2D702E7D2159FAD793679A37A41AA74EC2810 |
+------+-----------------------+-------------------------------------------+
3 rows in set (0.00 sec)

mysql> exit
Bye

MySQLの文字コードを/etc/my.cnfというファイルに設定する。

vi /etc/my.cnf 
 [mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
user=mysql
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0

# 以下三行を追加する
# character-set
default-character-set=utf8  (CentOS 6.xの場合)
character-set-server=utf8  (CentOS 7.xの場合)
skip-character-set-client-handshake

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

# ここより下も追加する。
[client]
default-character-set=utf8

[mysql]
default-character-set=utf8

[mysqldump]
default-character-set=utf8

MySQL5.7以降

MySQL 5.7で上のコマンドを叩いてログインしようとすると、以下のメッセージが表示される。

mysql -u root
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

MySQL 5.7では、初回起動と同時にテンポラリの初期パスワードが生成されるため、MySQLのログファイルから初期パスワードを確認する必要がある。

cat /var/log/mysqld.log | grep 'temporary password’
2016-09-07T13:10:20.431123Z 1 [Note] A temporary password is generated for root@localhost: [PASSWORD]

[PASSWORD]の部分に初期パスワードが表示されている。これを使って、MySQLの初期設定を行う。

mysql_secure_installation

Securing the MySQL server deployment.

Enter password for user root: #初期パスワード入力

The existing password for the user account root has expired. Please set a new password.

New password: # rootユーザの新規パスワード入力

Re-enter new password: # rootユーザの新規パスワード入力(確認)
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration
of the plugin.
Using existing password for root.

Estimated strength of the password: 100
Change the password for root ? ((Press y|Y for Yes, any other key for No) : y

New password: # ポリシーに沿ったrootユーザの新規パスワード入力

Re-enter new password: # ポリシーに沿ったrootユーザの新規パスワード入力(確認)

Estimated strength of the password: 100
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y # 匿名ユーザ削除
Success. #匿名ユーザ削除

Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y # ローカルホスト以外からアクセス可能なrootユーザを削除
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y # testデータベース削除
- Dropping test database...
Success.

- Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.

All done!

デフォルトのパスワードの有効期限が360日に設定されている。有効期限を過ぎると、新しいパスワードの設定を求められてログインできなくなるため、無期限に変更する。 また、デフォルトの文字コードもUTF-8に設定する。

vi /etc/my.cnf
[mysqld]
・
・
・
character-set-server = utf8
default_password_lifetime = 0
skip-character-set-client-handshake

[client]
default-character-set=utf8

[mysql]
default-character-set=utf8

[mysqldump]
default-character-set=utf8

MySQL8.0以降

MySQL5.7以降と同様に、mysql_secure_installationの実行とmy.cnfの編集を行う。

MySQL8.0以降では、デフォルトの認証プラグインがmysql_native_passwordからcaching_sha2_passwordに変更されている。
しかし、PHP側ではまだcaching_sha2_passwordをサポートしていないため、デフォルトの認証プラグインをmysql_native_passwordに変更する設定が必要である。

vi /etc/my.cnf 
 [mysqld]
・
・
・
default-authentication-plugin = mysql_native_password
・
・
・

MySQLの再起動

mysqldを再起動する。

CentOS 6.xの場合

service mysqld restart

CentOS 7.xの場合

systemctl restart mysqld