初期設定の方法 (mysql_secure_installation) [MariaDB/MySQL]

インストールした MySQL サーバー、あるいは MariaDB サーバーを本番運用するために、mysql_secure_installation を使ってセキュリティを確保する初期設定を行う。

設定用のスクリプトを確認する。
```
$ which mysql_secure_installation
```
設定用のスクリプトを実行する。
```
$ sudo mysql_secure_installation
```
root ユーザーのパスワードを入力する。(パスワードが未設定の場合はエンターキーのみを入力する。)
```
Enter current password for root (enter for none):
```
root ユーザーのパスワードを設定するか？ → Y
```
Set root password? [Y/n]
```
root ユーザーの新しいパスワードを入力する。(同じパスワードを2回入力する。)
```
New password:
Re-enter new password:
```
root ユーザーのパスワードを変更するか？ → 既に設定済みの場合は N でOK
```
Change the root password? [Y/n]
```
匿名ユーザーを削除するか？ → Y
```
Remove anonymous users? [Y/n]
```
root ユーザーのリモートログインをブロックするか？ → Y
```
Disallow root login remotely? [Y/n]
```
テストデータベースを削除するか？ → Y
```
Remove test database and access to it? [Y/n]
```
ユーザー権限テーブルを再読み込みするか？ → Y
```
Reload privilege tables now? [Y/n]
```

Yes / No で答える設定は基本的に Yes で設定すればよい。(root パスワードが設定済みの場合は、パスワードの変更は任意。)

参考：

MySQL 5.7 をインストールしたら最初に行うセットアップ | WEB ARCH LABO

mysql コマンドのバージョンを確認する。
```
$ mysql --version
```
データベースサーバーを停止する。
```
$ sudo systemctl stop mysql
```
もしくは、
```
$ sudo systemctl stop mariadb
```
--skip-grant-tables 及び --skip-networking を指定してサーバーを起動する。
```
$ mysqld_safe --skip-grant-tables --skip-networking &
```
root ユーザーでサーバーに接続する。
```
$ mysql -u root
```
権限テーブルを再読み込みする。
```
> flush privileges;
```

root ユーザーの新しいパスワードを設定する。

> set password for 'root'@'localhost' = password('new_passowrd');

サーバーを再起動する。

$ sudo systemctl restart mysql

あるいは、

$ sudo systemctl restart mariadb

参考：

MySQL で root パスワードを忘れた時のリセット方法 – Qiita

記事をシェアする：