MariaDB初期設定後に行うroot接続とDB作成手順｜systemctlで起動確認まで

この記事のポイント

・systemctl start/enable mariadb で起動と自動起動を設定する
・mysql_secure_installation でrootパスワード設定と匿名ユーザー削除を行う
・sudo mysql -u root でroot接続後、CREATE DATABASEでDBを作成する
・GRANT文でユーザーに権限を付与して接続確認まで完了させる

# systemctl status mariadb で状態確認
sudo systemctl status mariadb

* mariadb.service - MariaDB 10.11 database server
     Loaded: loaded (/usr/lib/systemd/system/mariadb.service; disabled; vendor preset: disabled)
     Active: inactive (dead)

# サービスを起動する
sudo systemctl start mariadb

# OS起動時の自動起動を有効化する
sudo systemctl enable mariadb

Created symlink /etc/systemd/system/mysql.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/mysqld.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/multi-user.target.wants/mariadb.service → /usr/lib/systemd/system/mariadb.service.

# 3306番ポートのリスニング状態を確認する
ss -tlnp | grep 3306

LISTEN 0      80                 0.0.0.0:3306              0.0.0.0:*    users:(("mariadbd",pid=1906,fd=19))

# セキュリティ初期化スクリプトを実行する
sudo mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Switch to unix_socket authentication [Y/n] n
 ... skipping.

Change the root password? [Y/n] y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
 ... Success!

Remove anonymous users? [Y/n] y
 ... Success!

Disallow root login remotely? [Y/n] y
 ... Success!

Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reload privilege tables now? [Y/n] y
 ... Success!

Thanks for using MariaDB!

# sudoを使ってrootとして接続する
sudo mysql -u root

Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 4
Server version: 10.11.8-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

-- rootをパスワード認証（mysql_native_password）に切り替える
ALTER USER 'root'@'localhost' IDENTIFIED VIA mysql_native_password USING PASSWORD('設定したいパスワード');
FLUSH PRIVILEGES;

-- データベースを作成する（文字コードはutf8mb4推奨）
CREATE DATABASE myapp_db CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

Query OK, 1 row affected (0.001 sec)

MariaDB [(none)]> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myapp_db           |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
5 rows in set (0.001 sec)

-- ユーザーを作成する
CREATE USER 'appuser'@'localhost' IDENTIFIED BY '強力なパスワード';

-- データベースへの権限を付与する
GRANT ALL PRIVILEGES ON myapp_db.* TO 'appuser'@'localhost';

-- 権限を反映する
FLUSH PRIVILEGES;

Query OK, 0 rows affected (0.001 sec)
Query OK, 0 rows affected (0.003 sec)
Query OK, 0 rows affected (0.001 sec)

-- ユーザー一覧と認証プラグインを確認する
SELECT User, Host, plugin FROM mysql.user;

+-------------+-----------+-----------------------+
| User        | Host      | plugin                |
+-------------+-----------+-----------------------+
| appuser     | localhost | mysql_native_password |
| mariadb.sys | localhost | mysql_native_password |
| root        | localhost | unix_socket           |
+-------------+-----------+-----------------------+
3 rows in set (0.001 sec)

# MariaDBプロンプトから抜ける
exit

# 作成した専用ユーザーで接続する
mysql -u appuser -p myapp_db

Enter password:
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 7
Server version: 10.11.8-MariaDB MariaDB Server

MariaDB [myapp_db]>

# サービスの状態を確認する
sudo systemctl status mariadb

# 停止していた場合は起動する
sudo systemctl start mariadb

# journalctlでMariaDBのエラーログを確認する
sudo journalctl -xeu mariadb