NoLabNoPartY.com » mysql

Resettare la password di root in mySQL

P@olo — Tue, 20 Jul 2010 05:09:59 +0000

Capita a tutti di dimenticare una password e spesso capita proprio nel momento in cui abbiamo un’esigenza urgente che deve essere risolta al più presto.

In molti sistemi l’operazione di recupero o reset password richiede l’interruzione del servizio (magari per un semplice reboot) o l’utilizzo di tools di terze parti non sempre a portata di mano.

In questo caso fortunatamente mysql ci viene incontro permettendo il reset della password di root con una procedura di reset che richiede solo pochi passaggi.

La tipica schermata che appare quando viene digitata una password errata di root in mysql:

1. PROCEDURA
Per resettare la password è necessario fermare innanzitutto il daemon mysql.

# service mysqld stop

Eseguire il comando seguente:

# mysqld_safe –-skip-grant-tables &

Con l’istruzione seguente si effettua il login senza password.

# mysql -uroot mysql

Impostare la nuova password per l’utente root.

mysql> UPDATE user SET password=PASSWORD(“password”) WHERE user=”root”;
mysql> FLUSH PRIVILEGES;

Avviare il daemon mysqld.

# service mysqld start

Ripartito il servizio, utilizzando la password appena impostata riusciamo nuovamente ad accedere a mysql.

Con questa semplice procedura, il recupero della password risulta veloce e immediata senza interruzione del servizio.

Hai già letto questi articoli?

Modificare il path dei database in mySQL

P@olo — Tue, 18 May 2010 05:15:31 +0000

Lavorando con mySQL, può presentarsi il problema della gestione dello spazio per il corretto funzionamento dei database.

Durante l’installazione di mySQL, i database vengono salvati come default in \var\lib\mysql e non sempre questa collocazione è l’ottimale per il nostro sistema.

Dedicare una partizione o meglio ancora un disco del server ai database mySQL può essere una buona soluzione per ottimizzarne la gestione. Se poi si lavora in un ambiente virtuale, come visto nei post precedenti, estendere la capacità del disco o di aggiungerne uno nuovo richiede solo pochi passaggi.

1. CONFIGURAZIONE MYSQL
Per procedere con la configurazione bisogna innanzitutto disabilitare il servizio mySQL.

# service mysqld stop

Per impostare il nuovo path dei database, editare il file di configurazione \etc\my.cnf di mySQL modificando il parametro datadir.

vi /etc/my.cnf

datadir = /database

2. CREAZIONE PARTIZIONE E ASSEGNAMENTO DIRITTI
Completata la configurazione di mySQL, creare la directory nella partizione o nel disco dedicati in cui verranno “spostati” i database.

# mkdir /database

Copiare successivamente i database nella nuova directory.

# cp /var/lib/mysql/* /database –R

Assegnare alla directory creata i diritti di accesso per l’utente e gruppo mysql o il nome che è stato eventualmente configurato in mySQL.

# chown mysql:mysql /database –R

Come ultimo step, assegnare i diritti di “ALL PRIVILEGES” ai database per lo user root.

mysql> GRANT ALL PRIVILEGES ON *.* to root@’%’ IDENTIFIED BY ‘password’;

Avviare il servizio mySQL precedentemente disabilitato.

# service mysqld start

A questo punto i database di mySQL sono attivi nella nuova directory permettendo la gestione dello spazio a disposizione in maniera più flessibile.

Hai già letto questi articoli?

Aggiungere un disco ad una VMware machine Linux

P@olo — Mon, 29 Mar 2010 05:09:53 +0000

Lavorando in ambiente virtuale con prodotti VMware, la gestione dello spazio sullo storage è un aspetto fondamentale della gestione delle risorse disponibili.

Il pianificare senza un certo criterio l’assegnazione dello spazio disco ad una virtual machine, può comportare l’insorgere di problemi legati alla capacità dello storage con conseguenze imprevedibili sulla gestione globale del sistema. Inutile sottolineare che saturare lo storage significa il dover investire pesantemente delle risorse economiche che potrebbero essere non disponibili nel budget.

Aggiungere dei dischi in un ambiente virtuale, è un’operazione che richiede pochi passaggi e soprattutto richiede poco tempo per la sua implementazione. Per la creazione di nuove virtual machine è opportuno utilizzare uno spazio minimo necessario per il normale funzionamento del sistema con la possibilità estendere lo spazio disponibile aggiungendo dei dischi addizionali.

Ad esempio si può utilizzare un nuovo disco per contenere i database nel caso di un server mySQL o una directory dedicata all’upload/download di un server FTP.

1. AGGIUNGERE UN DISCO ALLA VIRTUAL MACHINE
Nell’esempio viene utilizzato VMware Workstation per l’aggiunta di un disco virtuale.

- Selezionare la virtual machine da modificare e cliccare su Edit virtual machine settings.

- Cliccare su Add per aggiungere il nuovo hardware.

- Poichè bisogna aggiungere un nuovo disco, selezionare Hard Disk come Hardware Type.

- Specificare i parametri richiesti nelle varie schermate successive. Una volta terminata la procedura, il nuovo disco sarà visibile nella lista dell’hardware nella schermata Virtual Machine Settings.

2. CONFIGURARE IL NUOVO DISCO IN LINUX
Una volta avviata la virtual machine Linux, bisogna configurare il sistema per poter utilizzare il nuovo disco.

Come primo step è necessario accedere alla configurazione del disco per definire la sua configurazione tramite il comando fdisk. Il disco aggiunto viene definito in Linux come sdb.

# fdisk /dev/sdb

Tramite i comandi presenti nell’ambiente fdisk, creare la nuova partizione digitando n specificando il tipo di partizione come primaria tramite p. Assegnare tutto lo spazio disponibile confermando i valori di default proposti nella configurazione dei cylinder.

Fino a questo momento sono stati definiti i parametri ma sul disco non è stato ancora effettuato il commit poichè è necessario effettuare l’operazione di scrittura tramite il comando di scrittura w.

Creata la partizione, formattare la partizione con il formato ext3 tramite il comando mkfs.

# mkfs –t ext3 /dev/sdb1

Se ad esempio volessimo salvare i database di mysql nel nuovo disco, creare la directory (\database ad esempio) che conterrà i DB ed assegnarla alla nuova partizione.

# mkdir /database
# mount –t ext3 /dev/sdb1 /database

Per visualizzare le partizioni attive nel sistema, utilizzare il comando df:

# df -k

Come evidenziato, la directory /database è allocata nella nuova partizione appena creata. Naturalmente se effettuiamo un reboot della macchina, la partizione non viene montata automaticamente poichè non è stata ancora definita nel file di configurazione /etc/fstab.

Per montare automaticamente la partizione durante il boot, aggiungere la definizione del nuovo disco nel file /etc/fstab.

# vi /etc/fstab

/dev/sdb1 /database ext3 defaults 1 1

Riavviando la macchina, la partizione viene montata automaticamente. Con questo sistema avremo a disposizione nel nostro sistema un disco aggiuntivo dedicato, ad esempio, per contenere database mySQL.

Hai già letto questi articoli?

Installare NOD32 ERAS su Windows 2008 R2 con mySQL e IIS

P@olo — Tue, 16 Mar 2010 06:49:56 +0000

Proteggere la rete è una degli aspetti fondamentali per la salvaguardia dei dati, specialmente in un ambiente aziendale dove il numero di PC e file “maneggiati” può assumere un aspetto importante. I sistemi antivirus non solo devono essere affidabili ma devono essere sempre aggiornati e notificare tempestivamente gli amministratori di sistema al presentarsi di un qualche problema.

In una rete di una certa dimensione è impensabile gestire il tutto manualmente passando i computer ad uno ad uno per verificare che tutto sia a posto. Centralizzare la gestione diventa quindi una esigenza fondamentale. L’antivirus NOD32 della Eset è un ottimo prodotto che fornisce un elevata percentuale di protezione con una buona gestione in ambito aziendale.

1. INSTALLAZIONE DEI DRIVER ODBC mySQL
Poichè l’installazione del server ERA si deve appoggiare ad un database di mySQL, dobbiamo predisporre il nostro sistema Windows e mySQL per poter comunicare correttamente.

- Innanzitutto scaricare i driver ODBC di mySQL (la versione attuale è la 5.1.x) dal sito http://dev.mysql.com/downloads/connector/odbc/ procedendo poi con la l’installazione.

- Effettuiamo l’installazione Typical installando tutto il pacchetto (32 & 64 bit driver).

Nel database mySQL bisogna creare l’utente che sarà utilizzato dal sistema ERAS per accedere al db. Per motivi di sicurezza, non è una buona idea utilizzare l’account root.

Creare nel server mySQL l’utente eset:

# mysql –u root –p

mysql> CREATE USER eset@’%’ IDENTIFIED BY ‘password’;
mysql> CREATE DATABASE ESETRADB;
mysql> GRANT ALL PRIVILEGES ON ESETRADB.* TO eset@’%’;
mysql> FLUSH PRIVILEGES;

Se non si volesse concedere l’accesso al database da qualsiasi IP (definito da %), specificare dopo ‘@’ l’IP o il nome DNS della macchina dalla quale si vuole accedere.

2. INSTALLAZIONE DI ERAS
Lanciare il setup di ERAS dal file di installazione prelevato dal sito ESET.

- Accettare l’EULA e procedere selezionando come Installation Type l’opzione Advanced.

- Tramite Browse… selezionare il file della licenza fornito da ESET nod32.lic. Next.

- Lasciare come directory di installazione il default proposto e cliccare su OK.

- Nella schermata Select database, selezionare il tipo di database che si intende utilizzare, mySQL nel nostro caso.

- Nella finestra Database server My SQL, impostare i parametri del driver mySQL, del server e l’utente precedentemente.

- Effettuare il Test Connection per verificare che il programma riesce a connettersi con il database correttamente. Cliccare su OK, poi Next per continuare.

- Nella finestra successiva Data Directories accettare il default cliccando su Next.

- In Server name and ports, lasciare le impostazioni di default se non si hanno particolari esigenze. Le porte indicate saranno successivamente impostate nel firewall di Windows.

- In Security settings impostare le password o lasciare il valore di default BLANK. E’ comunque possibile impostarle anche successivamente tramite ERAC.

- Nella schermata Updates digitare lo username e la password fornito da ESET per effettuare gli aggiornamenti.

- Nella finestra SMTP Settings impostare i parametri che rispecchiano il vostro ambiente operativo.

- Impostare il livello di log desiderato. Abilitando Log to OS Application Log, le informazioni vengono copiate nell’Event Viewer i Windows in System.

Se proseguendo con l’installazione, si dovesse presentare un errore simile a quello riportato in figura, la prima cosa da fare è visualizzare il log di installazione tramite il bottone View Log.

Analizzando il file di log, si nota che il sistema si aspetta di trovare il file Create_MYSQLERA.SQL nella directory \Temp\1\.

Tramite una ricerca con Windows Explorer, il file risulta essere presente nel directory \Temp. Copiando semplicemente il file nella directory richiesta \Temp\1\ il problema si risolve.

Dopo questo semplice intervento, riavviare la procedura di installazione nuovamente.

La fase di installazione termina correttamente.

3. CONFIGURAZIONE DEL FIREWALL
Per permettere la comunicazione tra ERAS, ERAC e client, bisogna aprire le porte richieste nel firewall di Windows, cioè TCP 2222, 2223, 2224 e 2846.

4. IMPOSTARE IIS COME SERVER http PER “L’UPDATE MIRROR SERVER”
Per poter utilizzare IIS come server http, bisogna verificare che il server http interno a ERAS sia disabilitato.

- Se precedentemente abilitato, da ERAC cliccare Tools ? Server Options ? Updates e deselezionare l’opzione Provide update files via internal HTTP server. Click su OK.

- Creare un nuovo Sito e specificare come Physical path la directory in cui ERAS scarica gli aggiornamenti C:\ProgramData\ESET\ESET Remote Administrator\Server\mirror e come Port 2221 utilizzata per la comunicazione con i client.

- Verificare in Authentication che la voce Allow anonymous access to this Web site sia Enabled.

- Doppio click su MIME Types per accedere alla configurazione in modo da definire il parametro richiesto da ERAS.

- Cliccare su Add per aggiungere un nuovo tipo e digitare i parametri riportati nella figura:

- Aprire Default Document e cliccare su Disable. Click OK.

- Aprire la porta TCP 2221 nel firewall del Server per permettere la connessione.

- Per verificare che il server http funzioni correttamente, digitare nel browser l’indirizzo: http://IP_Server:2221/Update.ver. Se viene visualizzata la pagina simile a quella in figura, ERAS è operativo per distribuire gli aggiornamenti tramite IIS.

- Per permettere il corretto funzionamento del sistema per la gestione dei client, verificare che nel firewall dei client stessi siano abilitate le porte 135-139 e 445 per la condivisione dei file. Nell’esempio l’opzione nel firewall di Windows XP.

5. INSTALLAZIONE DI ERAC
L’installazione della console ERAC normalmente viene effettuata su una workstation diversa da ERAS (è possibile comunque installarla anche sulla stessa macchina) e non richiede particolari parametri per il suo funzionamento. Una volta terminata l’installazione è sufficiente specificare il server su cui è installato ERAS per poter gestire il sistema.

A questo punto siamo connessi con il server ed è possibile effettuare tutte le operazioni necessarie per configurare il sistema per la nostra rete.

Hai già letto questi articoli?

Backup mySQL database tramite AutoMySQLBackup

P@olo — Wed, 03 Feb 2010 06:35:43 +0000

Effettuare il backup dei database è fondamentale per salvaguardare i dati favorendo un restore indolore in caso di problemi. L’operazione può essere affidata a degli script che permettono di effettuare la procedura ad intervalli stabiliti a seconda delle esigenze.

Uno script molto funzionale che permette un backup dei database di mySQL con uno schema a rotazioni giornaliere, settimanali e mensili è AutoMySQLBackup, uno script open source rilasciato sotto licenza GNU General Public License.

Tramite una semplice configurazione, lo script effettua un backup dei database selezionati seguendo la rotazione scelta generando un file compresso che può essere inviato successivamente via email. Nell’esempio, lo script è utilizzato per effettuare il backup del database utilizzato dal sistema OSSEC utilizzato per il log degli accessi ai sistemi.

1. REQUISITI
Per il funzionamento dello script sono richiesti solo due packages:

mysqldump (contenuto in mysql client)
gzip or bzip2 per effettuare la compressione del file di backup

Nel caso si voglia ricevere il file tramite email, possiamo appoggiarci a ssmtp, già illustrato in un post precedente.

2. CONFIGURAZIONE DELLO SCRIPT
Lo script richiede solo una semplice configurazione per il suo funzionamento. Creiamo la directory dove sarà salvato il file compresso del backup:

# mkdir /backup_db

Scarichiamo il file dal sito http://sourceforge.net/projects/automysqlbackup e lo rinominiamo in un formato più standard. Successivamente editiamo lo script per impostare i parametri che rispecchiano il nostro sistema:

# mv automysqlbackup.sh.2.5 automysqlbackup.sh
# vi automysqlbackup.sh

E’ sufficiente effettuare poche modifiche per il suo funzionamento:

# Username to access the MySQL server e.g. dbuser
USERNAME=usrbackup
# Username to access the MySQL server e.g. password
PASSWORD=newpassword
# Host name (or IP address) of MySQL server e.g localhost
DBHOST=localhost
# List of DBNAMES for Daily/Weekly Backup e.g. “DB1 DB2 DB3″
DBNAMES=”dbname”
# Backup directory location e.g /backups
BACKUPDIR=”/backup_db“

Rendiamo il file dello script eseguibile:

# chmod u+rwx automysqlbackup.sh

3. CONFIGURAZIONE DI mySQL
Per poter utilizzare lo script correttamente, è necessario creare l’utente e definire i permessi che saranno richiesti per accedere al database. L’utente deve avere almeno il permesso di SELECT per tutti i database per poter effettuare correttamente il backup.

Entriamo nella console di mySQL:

Creiamo quindi l’utente ed assegniamo i permessi:

> CREATE USER usrbackup@localhost IDENTIFIED BY ‘newpassword’;
> GRANT SELECT, LOCK TABLES ON * . * TO usrbackup@localhost;
> FLUSH PRIVILEGES;

Il permesso di LOCK TABLES viene assegnato per evitare un possibile errore come indicato nella figura:

A questo punto testiamo lo script:

# ./automysqlbackup.sh

4. IMPOSTARE IL BACKUP
Per rendere automatico il processo di backup, inseriamo lo script in un job di cron specificando quando lo script deve essere eseguito. Installiamo ed attiviamo il servizio cron se non ancora disponibile e impostiamo, ad esempio, l’esecuzione del backup con cadenza giornaliera da eseguire alle 22.00. Per questo scopo, lo script deve essere spostato nella directory /etc/cron.daily.

# yum install vixie-cron crontab
# mv automysqlbackup.sh /etc/cron.daily/

Editando il file /etc/crontab è possibile impostare i parametri desiderati per l’esecuzione dello script:

# vi /etc/crontab

Effettuato il primo “run”, vengono create nella directory specificata nelle impostazioni dello script (/backup_db) le sub-directory che contengono i vari backup.

I nostri database sono ora soggetti a backup. Per una migliore sicurezza dei dati, è opportuno copiare i backup in un altro storage e non lasciarli sulla stessa macchina.