OpenWrt で MariaDB を使えるようにする

WordPress をインストールするために、MySQL 互換で MySQL よりは軽量の（とはいってもそれなりに ROM 容量は食うが）MariaDB を使えるようにする。

前提状況：USB フラッシュドライブ

データ領域として USB フラッシュの外部ドライブを用意（👉 OpenWrt での USB フラッシュドライブ）し、/mnt/data にマウントしていることを前提としている。

アプリケーション自体（MariaDB）のインストール


opkg install mariadb-server
  • 設定は /etc/mysql にある
  • my.cnf はサーバー・クライアントに共通のグローバル設定用
  • conf.d/50-server.cnf はサーバー専用のグローバル設定
  • conf.d/60-galera.cnf は Galera Cluster 用のグローバル設定（Galera Cluster を使わない限り無関係）
  • ユーザー別のローカル設定用は ~/.my.cnf を作成する

ということなので、基本的に /etc/mysql/conf.d/50-server.cnf を編集して設定を調整することになる。

MariaDB の設定

デフォルトの /etc/mysql/conf.d/50-server.cnf（抜粋）
#
# * Basic Settings
#
user  = mariadb
pid-file = /var/run/mysqld/mysqld.pid
socket  = /var/run/mysqld/mysqld.sock
port  = 3306
basedir  = /usr
# Don't put this on flash memory
# Figure out where you are going to put the databases and run
# mysql_install_db --force
datadir  = /mnt/data/mysql
# tmpdir should also not go on flash memory
tmpdir  = /tmp
lc-messages-dir = /usr/share/mariadb

skip-external-locking

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address = 127.0.0.1
  • /var/run/mysqld（ディレクトリー）はデフォルトでは存在しなかったので、作成（mkdir）しておく。
  • /mnt/data は USB フラッシュドライブの設定段階で既に用意したので、さらにその下に /mnt/data/mysql ディレクトリー（owner: mariadb）を作成する。
  • このまま mysql_install_db を実行すると、Linux Native AIO interface がサポートされていないというエラーが出ると思うので（致命的ではなく、放っておいても結局は無効化されるだけである）、明示的に避けるためには Linux Native AIO を無効化しておく（設定ファイルに innodb_use_native_aio = 0 を追加）。
  • スワップ（👉 USB フラッシュドライブ）が有効だと、メモリー不足から来る InnoDB のエラーが解消され、MariaDB-server が正常に動くようになった。

以上の調整が終ったら、mysql_install_db --force を実行する。

データベース（MySQL 互換システム）のインストール

mysql_install_db --force を実行して成功すると、以下のメッセージが出力される：

Installing MariaDB/MySQL system tables in '/mnt/data/mysql' ...
OK

To start mysqld at boot time you have to copy
support-files/mysql.server to the right place for your system


PLEASE REMEMBER TO SET A PASSWORD FOR THE MariaDB root USER !
To do so, start the server, then issue the following commands:

'/usr/bin/mysqladmin' -u root password 'new-password'
'/usr/bin/mysqladmin' -u root -h OpenWrt password 'new-password'

Alternatively you can run:
'/usr/bin/mysql_secure_installation'

which will also give you the option of removing the test
databases and anonymous user created by default.  This is
strongly recommended for production servers.

See the MariaDB Knowledgebase at http://mariadb.com/kb or the
MySQL manual for more instructions.

You can start the MariaDB daemon with:
cd '/usr' ; /usr/bin/mysqld_safe --datadir='/mnt/data/mysql'

You can test the MariaDB daemon with mysql-test-run.pl
cd '/usr/mysql-test' ; perl mysql-test-run.pl

Please report any problems at http://mariadb.org/jira

The latest information about MariaDB is available at http://mariadb.org/.
You can find additional information about the MySQL part at:
http://dev.mysql.com
Consider joining MariaDB's strong and vibrant community:
https://mariadb.org/get-involved/
  • メッセージにあるように、インストール後の、MariaDB のシステム全体を管理するアカウントは root（パスワードは未設定；OS 側の root とは関係がないが、sock を使う場合には OS のアカウント名と関係する場合もあるようだ）。公開用データベースとして運用する場合は、root パスワードを設定し、test 用データベースと匿名ユーザーを削除することが推奨されている。
  • ただし、メッセージにある、mysql_secure_installation の実行には mariadb-server-extra のインストールが、mysqladmin の実行には mariadb-client と mariadb-client-extra のインストールが必要である。
  • デフォルトで匿名ユーザーは存在するとは言っても、見た限り、何ら権限が付与されていない状態なので、ストレートにセキュリティを脅かすというほどのものでもなさそうである。まあ、無意味なエントリーが存在することにはなるので、気になるなら行を削除すればいい。mysql_secure_installation を使わずとも直接操作できる。test データベースの削除も同様。
  • WordPress をインストールする場合は、別途 WordPress 専用のデータベースを作成し、そのデータベース専用のユーザーとパスワードを用意することになる。

データベースの root のパスワードに関して、自分の場合、今回 MariaDB を運用する OpenWrt ルーターは、WordPress/WWW サーバー専用なので、データベース自体はローカル運用のみで直接ネットワークに開放するわけではない（/etc/mysql/conf.d/50-server.cnf の bind-address = 127.0.0.1）。そのため、WordPress プログラムを除き、root アカウントでルーターに SSH ログインした場合のみ、データベースに直接アクセスすることを想定している。なので、データベース側の root アカウントをパスワードで別途プロテクトする必要はない。OS 側の root アカウントの段階でプロテクトするものとし、それが破られれば、諦める他ないというスタンス。

mysqld（サーバー）の設定・稼動

/etc/config/mysqld

config mysqld 'general'
-       option enabled '0'
+       option enabled '1'
        option log_stderr '1'
        option log_stdout '1'
        option options ''

enabled を '0' から '1' に変更する。

service mysqld start するなり、ルーターを再起動するなりすれば、mysqld が有効に動くようになるはず。正常にセットアップできていれば 何らかの MariaDB 用クライアントからのアクセスが可能となる。

MariaDB クライアント

自分の場合は少しでも OpenWrt ルーターの ROM 容量の消費を抑えるために MariaDB クライアントのインストールは避け、PC（Mac）にインストールした MariaDB クライアントアプリ（例えば macOS の Sequel Pro）から SSH ログイン経由で OpenWrt の MariaDB サーバーにアクセスしてテストしたりした。下のスクリーンショットでは、root @ 127.0.0.1（パスワード無し）としてデータベース mysql にログインしている。

しかし、ROM 容量消費のことを別にすれば、サーバーの存在する OpenWrt ルーター自体にクライアントが存在して操作できるのが一番確実なことに違いない。その場合は、mariadb-client をインストールすればよい：


opkg install mariadb-client

また、クライアントをインストールした場合、他に mysqldump コマンドなども使いたければ、さらに mariadb-client-extra もインストールする。

コメント

コメントを投稿

このブログの人気の投稿

OpenWrt での Wi-Fi 設定

イメージ
OpenWrt をインストールしたら、まず最初に手を付ける作業が Wi-Fi（Network > Wireless で該当デバイスの設定を Edit）。初期状態では Wi-Fi が無効化されているため、Wi-Fi を有効化しておかないと、有線 LAN で直結していないノート PC（Macbook）から作業できない、というのが個人的には決定的な理由。 設定自体は特に難しくはなく、大まかには 2.4G 帯と 5G 帯それぞれについて、暗号化キーを決め、SSID や周波数チャンネル、出力強度をカスタムしたりする程度。最後に Enable して Save & Apply する流れとなる。 以下では、最初に、作業用の古いノート PC（Linux）から有線 LAN でルーターに接続して設定を行い、5G 帯をアクセスポイント・モードで有効化し、Wi-Fi 経由で MacBook が接続できるようにしてから、（Linux マシンと LAN ケーブルを片付けて）残りの作業を行っている。 5G 帯のアクセスポイント設定 WZR-HP-AG300H の場合では radio1 が 5G 帯（802.11an）となっているので、この Wireless 設定を Edit する。 Device 設定（Advanced Settings） 上半分の Device 設定についてはまず Advanced Settings タブの国設定で「JP - Japan」を選ぶ。 Interface 設定（基本設定） 下半分の Interface 設定については上のスクリーンショットのように Mode を「Access Point」、ESSID を適当に設定する（ここでは「OpenWrt」としている）。 Device 設定（基本設定） 国設定を選んだので、基本設定のタブに戻る（下のスクリーンショット）。 チャンネルは auto にすると、PC（受信端末）側のアクセス可能範囲外のチャンネルが選ばれてしまう場合があるので、確実に接続できるであろうチャンネルを手動で選んでおいた方が無難だろう。出力パワーは最強にしておいた。帯域幅はデフォルトの 20 MHz 幅のまま（40 MHz にすると倍化するが、その分、他の Wi-Fi との干渉もし易くなるため）。 ...
続きを読む

シークエンスパパとも 本物の霊能力

イメージ
Ms Sarah Welch / CC-BY-SA-3.0 シークエンスはやともを知ったきっかけ TV を見ない僕がシークエンスはやとも（YouTuber。吉本興業所属）の存在を知ったのは、今年の春（3 月か 4 月）の頃だったと思うが、YouTube でふと宜保愛子の動画を探していて、彼が宜保愛子を称賛するものを見つけて以来だったと思う。 それ以来いくつかの彼の動画をちょくちょく観るようになって、彼の霊能力が父親（シークエンスパパとも）譲りであり、パパともも息子のはやともに勧められて（癌闘病の傍ら）YouTuber として活躍していたのだが、残念ながら今年 1 月末に逝去していた、ということなどを知るようになった。 シークエンスパパともを知ったきっかけ はやとも流れでパパともの動画を観るきっかけになったのは、画面脇のお勧めに出ていた親子対談の動画を見たのが切っ掛けだった。 そこでのパパともの宮本武蔵に関するコメント（「晩年の宮本武蔵は一生懸命仏像を彫ったりしていたが、（若い頃）子供の道場主を殺したりしていたことによる怨霊は除霊できなかった」）に少しシビれた。息子のはやともが、まだ若いせいもあって、ちょっと話がマクロな（思想論や社会論的な）方向に行くと、厨二病的な傾向があるのには食傷気味な感じがあった。一方で、パパともの宗教・倫理観的な考えの方がその点、人間的な深さを感じるものがあったので、それがパパともに興味を引かれたきっかけだった。 パパともの霊能力に衝撃を受けた理由 そこで、初めて、パパとものチャンネルの動画もいくつか観たりしたのだが、「未解決事件を霊視する」という中々に攻めた企画を初期にやっていて興味深かったのだが、中に、上野の不忍池での事件（僕自身はこの 2006 年の事件については知らなかった）を扱ったものがあった： 「あっ！」と思ったのが、奇しくも前日（2023-06-28）、全く別のチャンネルの別の動画で、霊媒師が同じ事件を霊視するという企画のものを観ていたのだった： 千原せいじの YouTube チャンネルで、彼がコラボをしている飯島唯という通称・ギャル霊媒師の方が霊視をしている。 パパともの動画は 2021-05-12 と 2021-05-15 に公開されたものであるのに対し、ギ...
続きを読む

シークエンスパパともの先見の明

イメージ
先日、シンクロニシティ的に、故・シークエンスパパともが 2 年前に行った未解決事件に対する霊視が、ギャル霊媒師・飯塚唯が最近行った霊視と、互いに補完し合うような内容であるということを ブログ に 認 したた めたばかりである。 ところで、さらにもう一つの、パパともの霊能力に関する（僕にとって）シンクロニシティ的なタイミングで到来した情報が発生した。 シークエンスはやとものチャンネルの動画などを観るようになったのがきっかけで、YouTube のお勧めに、オカルト系のチャンネルが多数表示されるようになってきたのだが、その一つに「都市ボーイズ」という都市伝説を中心としたオカルト系チャンネルがあった。こういうものを観だしたらキリがないので、基本はスルーしていたのだが、その都市ボーイズ（放送作家の岸本誠と早瀬康広のコンビ）がチャンネルにはやともがゲストで出演して生霊鑑定を行っていたのを観たので、そこから芋蔓式に都市ボーイズのチャンネルの動画も何本か観たりするようになった。 都市ボーイズはやせの黒魔術 当初は、はやせ（早瀬康広）に「黒い呪いのようなものがまとわりついている」という、はやともの生霊鑑定の結果を深掘りすべく、関連する動画を追った。はやせは、呪物コレクターであり、その上、最近（約 10 ヶ月前に公開された動画）、「呪いを飼い馴らして、黒魔術的な力を自分のものにする」という修行というか通過儀礼を行っていたというのである。 儀式を無事に終えて台湾系の呪術師に合格が認められたはやせは、「数年以内に自動的に能力が開花し、自分で自覚するだろう」と言われたという。 都市ボーイズはやせを怒らせた霊能者 そのようなはやせを擁する都市ボーイズだが、先日、「【テレビの闇】インチキ霊能力者にテレビ出演邪魔されました！【インチキ霊能者】」という刺激的なタイトルの動画が、たまたま僕が暇だった時、公開されたばかりのタイミングで見つけてしまったので、早速その動画を観た。 約 1 年前、とある霊能者の霊的な〝脅迫〟によって、はやせはテレビ出演を直前で降板させられてしまったそうである。 僕は、テレビは観なくなって久しい人間で、それこそ霊能者というとシークエンスはやともの言う「心霊第 3 世代」の宜保愛子で止まっていて、江原啓之ですら雑誌の見出しで名前を...
続きを読む