Alejandro López

Volar con tmpfs de MySQL en RAM, y como verificar si funciona, y si no arreglarlo: apparmor

Ratio: 5 / 5

Bueno, hay muchos tutoriales de como hacer la primera parte, pero lo que suele fallar es la segunda y la gente ni lo sabe. Así que si ya has hecho esto primero, ves a la segunda parte.

1ª Parte:
Crea una carpeta para montarla en RAM y dale permisos de MySQL:

Mostrar/Ocultar código bash

mkdir -m 0770 /var/tmp/mysql
chown mysql:mysql /var/tmp/mysql

Haz que se monte en ram con cada reinicio o mount -a, entrando en:

Mostrar/Ocultar código bash

vim /etc/fstab

y poniendo porejemplo 4GB de ram (ojo con no pasarte ni quedarte corto):

Mostrar/Ocultar código bash

tmpfs   /var/tmp/mysql  tmpfs   rw,uid=102,gid=105,size=4G,nr_inodes=10k,mode=0700      0       0

para la línea de arriba, si no sabes si tu usuario y grupo de mysql son 102 y 105, míralo con esto:

Mostrar/Ocultar código bash

id mysql

Indica en la configuración mysql la ruta:

Mostrar/Ocultar código bash

vim /etc/mysql/my.cnf

y pon dentro (si no está ya):

Mostrar/Ocultar código bash

tmpdir=/var/tmp/mysql/

Ya puedes :

Mostrar/Ocultar código bash

mount -a
 
 
service mysql restart

2ª Parte:

Comprueba si se escriben archivos en esa carpeta, en vivo, con este comando (desaparecen pronto):

Mostrar/Ocultar código bash

watch --interval=1 "ls -laht /var/tmp/mysql"

Si no es así, permite en apparmor que mysql pueda escribir con:

Mostrar/Ocultar código bash

ln -s /etc/apparmor.d/usr.sbin.mysqld /etc/apparmor.d/disable/usr.sbin.mysqld
service apparmor restart

Compruébalo de nuevo y fin.

Proteger phpMyAdmin restringiendo el acceso a sólo una IP

Ratio: 5 / 5

En las nuevas versiones de phpMyAdmin, en el config.inc.php existe posibilidad de hacer esto (está en el mismo direcctorio, sobre el que vamos a trabajar), pero no considero oportuno tocar el config si no revisáis cambios en cada actualización. Vamos a crear un htaccess que no se sobreescribe pro que no existía.

Mostrar/Ocultar código bash

vim /usr/share/phpmyadmin/.htaccess

y dentro vamos poner una simple pero eficaz regla de acceso:

Mostrar/Ocultar código bash

order deny,allow
deny from all
allow from 111.222.333.444

Lo efectivo si es simple, mucho mejor.

En algunso casos, las directivas de apache impiden que htaccess funcione en estos directorios, si no te funciona haz esto: AllowOverride Apache

Copiar y restaurar una base de datos, backup con mysqldump

Ratio: 0 / 5

Copias todas las bases de datos del servidor (ojo con esto, con usarlo como root y con restaurar luego en otro servidor tablas del otro sistema):
Mostrar/Ocultar código bash

mysqldump --user=root --password=contraseña -A > /ruta/dump_completo.sql

Copiar una base de datos:
Mostrar/Ocultar código bash

mysqldump --user=root --password=contraseña nombreDE1baseDEdatos > /ruta/dump_basedatos.sql

mysql --user=root --password=contraseña --database=nombreBBDDsiProcede < /ruta/dump_basedatos.sql
(OJO QUE SI DENTRO DEL FICHERO PONE USE xxx O CURRENT DATABASE xxx O SIMILAR, VA A USAR LO QUE EL FICHERO LE DIGA Y NO LA BASE DE DATOS QUE INDIQUEMOS)

Cambiar contraseña root de MySQL

Ratio: 0 / 5

Pare mysqld y reinícielo con la opción --skip-grant-tables --user=root

Mostrar/Ocultar código bash

/etc/init.d/mysql stop
/etc/init.d/mysql start --skip-grant-tables --user=root

mysql -u root -pPASSWORD

mysql> UPDATE mysql.user SET Password=PASSWORD('nuevacontraseña') WHERE User='root';
mysql> FLUSH PRIVILEGES;

Consola linux: Eliminar, o resetear la cache de mysql sin reiniciar el servidor

Ratio: 5 / 5

Y además lo vamos a hacer sin teclear la contraseña:

Resetear:

Mostrar/Ocultar código bash

mysql -u admin -p`cat /etc/psa/.psa.shadow` -e 'RESET QUERY CACHE;'

Defragmentar:

Mostrar/Ocultar código bash

mysql -u admin -p`cat /etc/psa/.psa.shadow` -e 'FLUSH QUERY CACHE;'