MySQLのデータディレクトリを別ディスクへ移設する手順｜datadir変更とSELinuxラベルの再設定

この記事のポイント

・datadir 変更後に SELinux ラベルを付け直さないと mysqld は起動しない
・semanage fcontext -a -t mysqld_db_t でラベル登録、restorecon -Rv で実際に適用する
・データコピーは rsync -av /var/lib/mysql/ /data/mysql/ で実施（末尾スラッシュ必須）
・作業前に mysqldump で全データのバックアップを取ってから進めること

# 現在の datadir を確認する
mysql -u root -p -e "SELECT @@datadir;"

# 出力例
+------------------+
| @@datadir        |
+------------------+
| /var/lib/mysql/  |
+------------------+

# MySQL データの使用量を確認する（本番サーバー db01.example.internal での実測値）
du -sh /var/lib/mysql
4.8G    /var/lib/mysql

# SELinux の状態を確認する
getenforce
Enforcing

# 全データベースをバックアップ（移設前に必ず実施）
mysqldump -u root -p --all-databases --single-transaction \
  > /backup/mysql_full_$(date +%Y%m%d).sql

# バックアップファイルのサイズを確認する
ls -lh /backup/mysql_full_*.sql

# 追加されたディスクを確認する
lsblk

# 出力例
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
sda      8:0    0    50G  0 disk
├─sda1   8:1    0     1G  0 part /boot
└─sda2   8:2    0    49G  0 part /
sdb      8:16   0   200G  0 disk

# parted でパーティションを作成する
parted /dev/sdb --script mklabel gpt
parted /dev/sdb --script mkpart primary xfs 0% 100%

# XFS でフォーマットする
mkfs.xfs /dev/sdb1

# マウントポイントを作成する
mkdir -p /data/mysql

# UUID を確認する（fstab には UUID で記載する）
blkid /dev/sdb1

# 出力例
/dev/sdb1: UUID="a1b2c3d4-e5f6-7890-abcd-ef1234567890" TYPE="xfs" ...

# /etc/fstab を vi で開き、以下の1行を追加する
# UUID は blkid で取得した実際の値に置き換えること
UUID=a1b2c3d4-e5f6-7890-abcd-ef1234567890  /data/mysql  xfs  defaults  0  0

# fstab の設定でマウントを実行する
mount -a

# マウントされたことを確認する
df -h /data/mysql

# 出力例
Filesystem      Size  Used Avail Use% Mounted on
/dev/sdb1       200G  1.5G  199G   1% /data/mysql

# MySQL を停止する
systemctl stop mysqld

# 停止を確認する
systemctl status mysqld | grep Active
   Active: inactive (dead) since Thu 2026-08-21 10:00:00 JST; 3s ago

# データを新しいディスクへコピーする（ソース末尾のスラッシュに注意）
rsync -av /var/lib/mysql/ /data/mysql/

# コピー完了後の所有者・パーミッション確認
ls -ld /data/mysql

# 出力例
drwxr-x--x. 13 mysql mysql 4096 Aug 21 10:05 /data/mysql

# もし所有者がずれていた場合は修正する
chown -R mysql:mysql /data/mysql
chmod 750 /data/mysql

# 現在の datadir 設定を確認する
grep -i datadir /etc/my.cnf /etc/my.cnf.d/*.cnf 2>/dev/null

# 出力例
/etc/my.cnf:datadir=/var/lib/mysql

# vi で /etc/my.cnf を開き、datadir の行を書き換える
vi /etc/my.cnf

# 変更前
datadir=/var/lib/mysql

# 変更後
datadir=/data/mysql

# 変更後に設定を確認する
grep -i datadir /etc/my.cnf
datadir=/data/mysql

# 元のディレクトリの SELinux コンテキストを確認する
ls -Z /var/lib/mysql/ | head -4

# 出力例（mysqld_db_t ラベルが付いている）
system_u:object_r:mysqld_db_t:s0 auto.cnf
system_u:object_r:mysqld_db_t:s0 binlog.000001
system_u:object_r:mysqld_db_t:s0 ib_buffer_pool
system_u:object_r:mysqld_db_t:s0 ibdata1

# 新しいディレクトリの SELinux コンテキストを確認する
ls -Z /data/mysql/ | head -4

# 出力例（default_t になっている - これが起動失敗の原因）
unconfined_u:object_r:default_t:s0 auto.cnf
unconfined_u:object_r:default_t:s0 binlog.000001
unconfined_u:object_r:default_t:s0 ib_buffer_pool
unconfined_u:object_r:default_t:s0 ibdata1

# semanage fcontext で /data/mysql 配下にラベルを登録する
# （policycoreutils-python-utils パッケージが必要）
semanage fcontext -a -t mysqld_db_t "/data/mysql(/.*)?"

# restorecon でラベルを実際に適用する
restorecon -Rv /data/mysql

# 出力例
Relabeled /data/mysql from unconfined_u:object_r:default_t:s0 to system_u:object_r:mysqld_db_t:s0
Relabeled /data/mysql/auto.cnf from unconfined_u:object_r:default_t:s0 to system_u:object_r:mysqld_db_t:s0
Relabeled /data/mysql/ibdata1 from unconfined_u:object_r:default_t:s0 to system_u:object_r:mysqld_db_t:s0
...

# ラベルが正しく付いたか確認する
ls -Z /data/mysql/ | head -4

# 出力例（mysqld_db_t に変わっていれば完了）
system_u:object_r:mysqld_db_t:s0 auto.cnf
system_u:object_r:mysqld_db_t:s0 binlog.000001
system_u:object_r:mysqld_db_t:s0 ibdata1

dnf install -y policycoreutils-python-utils

# MySQL を起動する
systemctl start mysqld

# 起動状態を確認する
systemctl status mysqld

# 出力例（active (running) であれば成功）
* mysqld.service - MySQL 8.0 database server
     Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; preset: disabled)
     Active: active (running) since Thu 2026-08-21 10:20:00 JST; 5s ago
   Main PID: 12346 (mysqld)

# datadir が新しいパスになったことを確認する
mysql -u root -p -e "SELECT @@datadir;"

# 出力例
+--------------+
| @@datadir    |
+--------------+
| /data/mysql/ |
+--------------+

# 既存のデータベースが見えることを確認する
mysql -u root -p -e "SHOW DATABASES;"

# 出力例
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
| myapp_db           |
+--------------------+

# 元のディレクトリと新しいディレクトリのファイル数を比較する
find /var/lib/mysql -type f | wc -l
find /data/mysql -type f | wc -l

# 数が一致しない場合は MySQL を停止して再度 rsync する
systemctl stop mysqld
rsync -av --delete /var/lib/mysql/ /data/mysql/

# SELinux の AVC 拒否ログを確認する
ausearch -m avc -ts recent

# 出力例（mysqld_t が default_t にアクセス拒否されている）
type=AVC msg=audit(1724209200.123:456): avc:  denied  { read } for  pid=12346 comm="mysqld" name="ibdata1" dev="sdb1" ino=12345 scontext=system_u:system_r:mysqld_t:s0 tcontext=unconfined_u:object_r:default_t:s0 tclass=file permissive=0

# AVC 拒否が出た場合は semanage と restorecon を再実行する
semanage fcontext -a -t mysqld_db_t "/data/mysql(/.*)?"
restorecon -Rv /data/mysql
systemctl start mysqld

# socket の設定を確認する
grep -i socket /etc/my.cnf

# 旧パスへのシンボリックリンクを作成する場合
ln -s /data/mysql/mysql.sock /var/lib/mysql/mysql.sock