MariaDB 10 CentOS 7移动datadir困境

3 回答

• 0

  问题确实是SELinux;在MariaDB / MySQL将在CentOS 7上启动之前你需要做三件事：

  • 确保用户：组是 mysql:mysql

  • 将SELinux标记设置为 mysqld_db_t

  • 将SELinux用户设置为 system_u

  这很简单：

  chcon -Rt mysqld_db_t /database/db
  chcon -Ru system_u /database/db
  chown -R mysql:mysql /database/db
  

  插入磁盘后我需要做的全部事情如下：

  cfdisk /dev/sdb
  pvcreate /dev/sdb1
  vgcreate database /dev/sdb1
  lvcreate -l 100%FREE -n db database
  mkfs.ext4 /dev/database/db
  mkdir /database
  mount /database
  mkdir /database/db
  chcon -Rt mysqld_db_t /database/db
  chcon -Ru system_u /database/db
  chown -R mysql:mysql /database/db
  systemctl start mariadb
  

  回复于 2024-04-19T17:37:53+08:00
• 5

  那很有趣......

  事实证明，CentOS 7“minimal”安装了SELinux，这显然阻止了mysql写入已安装的镜像集 . 我正在寻找我可能没有想过的安全项目，并在文档中找到它 . 我之前曾想过（显然是错误的）SELinux是一个发行版，而不是一个模块 . 一旦我运行测试，看看它是否在那里....

  getenforce
  

  我暂时禁用它进行测试 .

  setenforce 0
  

  最后，我能够将镜像集中的目录作为datadir启动MariaDB，并且没有错误 . 为了使这个更改永久化（因为这个服务器在防火墙后面），在/ etc / selinux / config中，我做了

  - SELINUX=enforcing
  + SELINUX=disabled
  

  我希望这有助于其他人 . 祝你有美好的一天！

  回复于 2024-04-19T17:37:53+08:00
• 21

  I found this step by step guide working for me: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/sect-Managing_Confined_Services-MariaDB-Configuration_Examples.html

  You must install: yum install policycoreutils-python

  Guide:

  查看mysql的默认数据库位置的SELinux上下文：

  ~]# ls -lZ /var/lib/mysql
  drwx------. mysql mysql system_u:object_r:mysqld_db_t:s0 mysql
  

  这显示了mysqld_db_t，它是数据库文件位置的默认上下文元素 . 必须手动将此上下文应用于将在此示例中使用的新数据库位置，以使其正常运行 .

  停止mysqld守护进程：

  ~]# systemctl stop mariadb.service
  

  为数据库的新位置创建一个新目录 . 在此示例中，使用/ mysql /：

  ~]# mkdir -p /mysql
  

  将数据库文件从旧位置复制到新位置：

  ~]# cp -R /var/lib/mysql/* /mysql/
  

  更改此位置的所有权以允许mysql用户和组访问 . 这设置了SELinux仍将遵守的传统Unix权限：

  ~]# chown -R mysql:mysql /mysql
  

  运行以下命令以查看新目录的初始上下文：

  ~]# ls -lZ /mysql
  drwxr-xr-x. mysql mysql unconfined_u:object_r:usr_t:s0   mysql
  

  这个新创建的目录的上下文usr_t目前不适合SELinux作为MariaDB数据库文件的位置 . 上下文更改后，MariaDB将能够在此区域正常运行 .

  使用文本编辑器打开主MariaDB配置文件/etc/my.cnf，然后修改datadir选项以使其引用新位置 . 在此示例中，应输入的值是/ mysql：

  [mysqld]
  datadir=/mysql
  

  保存此文件并退出 .

  启动mysqld . 该服务无法启动，拒绝消息将记录到/ var / log / messages文件中：

  ~]# systemctl start mariadb.service
  

  mariadb.service的工作失败了 . 有关详细信息，请参阅'systemctl status postgresql.service'和'journalctl -xn' .

  但是，如果审计守护程序正在运行并且与他一起使用setroubleshoot服务，则拒绝将被记录到/var/log/audit/audit.log文件中：SELinux正在阻止/ usr / libexec / mysqld“写入”访问/ MySQL的 . 完整的SELinux消息 . 运行sealert -l b3f01aff-7fa6-4ebe-ad46-abaef6f8ad71

  这种拒绝的原因是/ mysql /未正确标记MariaDB数据文件 . SELinux阻止MariaDB访问标记为usr_t的内容 . 执行以下步骤以解决此问题：

  运行以下命令为/ mysql /添加上下文映射 . 请注意，默认情况下不安装semanageutility . 如果系统上缺少它，请安装policycoreutils-pythonpackage .

  **~]# semanage fcontext -a -t mysqld_db_t "/mysql(/.*)?"**
  

  此映射将写入/etc/selinux/targeted/contexts/files/file_contexts.local文件：

  ~]# grep -i mysql /etc/selinux/targeted/contexts/files/file_contexts.local
  

  /mysql(/.*）？ system_u：object_r：mysqld_db_t：S0

  现在使用restorecon实用程序将此上下文映射应用于正在运行的系统：

  **~]# restorecon -R -v /mysql**
  

  现在/ mysql / location已被标记为正确的上下文对于MariaDB，mysqldstarts：

  ~]# systemctl start mariadb.service
  

  确认/ mysql /的上下文已更改：

  ~]$ ls -lZ /mysql
  drwxr-xr-x. mysql mysql system_u:object_r:mysqld_db_t:s0 mysql
  

  该位置已更改并标记，并且mysqld已成功启动 . 此时应测试所有正在运行的服务以确认正常操作 .

  回复于 2024-04-19T17:37:53+08:00