MySQL：mysql 目录的所有权从 linux 服务器重新启动上的“service_account”更改为“mysql”

Question

我正在为 Linux (x86_64) 使用 MySQL 分布 10.2.39-MariaDB。 当我们最初启动它并手动配置它以正确所有权和启动时，它运行良好。 但是每当我们重新启动 Linux 服务器时，'/var/lib/mysql' 的所有权从 'service_account' 变为 'mysql'，如下所示：

Linux 服务器重启前

drwxr-xr-x. service_account service-account_grp 4096 Mar 18 14:00 mysql

至

Linux 服务器重启后

drwxr-xr-x. mysql mysql 4096 Mar 18 14:00 mysql

它改变了所有权本身，我碰巧没有找到它的根本原因。 我一直面临这个问题，我无法找到解决方案。

任何输入表示赞赏。

提前致谢，

席德

Answer 1

我写这个答案是因为我认为我们都误解了 mariadb 的用户帐户管理机制。 我也遇到了和你一样的问题，所以我在为自己写这个答案。 您可以按照您实际需要的这个答案或danblack进行操作。 正如danblack所说，将“mysql”更改为您的service_account可能不是一个好主意。

使用“mysql”用户帐户初始化 mariadb 数据库目录：

$ sudo mysql_install_db --user=mysql --basedir=/usr --datadir=/var/lib/mysql
...
Two all-privilege accounts were created.
One is root@localhost, it has no password, but you need to
be system 'root' user to connect. Use, for example, sudo mysql
The second is mysql@localhost, it has no password either, but
you need to be the system 'mysql' user to connect.
After connecting you can set the password, if you would need to be
able to connect as any of these users with a password and without sudo
...

如您所见，创建了两个 mariadb 全权限帐户root@localhost和mysql@localhost 。 并且您必须是操作系统root和mysql用户才能分别使用这两个 mariadb 帐户。

之后，启用并启动 mariadb 服务器：

$ sudo systemctl enable --now mariadb.service

您可能希望使用mysql_secure_installation命令来提高初始安全性。

然后使用 mariadb root@localhost帐户和系统root帐户连接到服务器，并 创建新的 mariadb 帐户，该帐户具有您想要的任何名称的类似 root 的权限：

$ sudo mysql -u root -p  # first input your passwd to use 'sudo', then [ENTER] for empty mariadb root account passwd
[sudo] password for your_service_account:
Enter password:
...
MariaDB [(none)]> CREATE USER 'whatever_name_you_want'@'localhost' IDENTIFIED BY 'somepasswd';
Query OK, 0 rows affected (0.004 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* to 'whatever_name_you_want'@'localhost';
Query OK, 0 rows affected (0.004 sec)

MariaDB [(none)]> quit
Bye

使用新的非特权whatever_name_you_want@localhost帐户连接到服务器并创建一个新数据库：

$ mysql -u whatever_name_you_want -p
Enter password:
...
MariaDB [(none)]> CREATE DATABASE IF NOT EXISTS mydb;
Query OK, 1 row affected (0.001 sec)

MariaDB [(none)]> quit
Bye

如果您为root@localhost帐户设置密码，您甚至可以在不使用 sudo 的情况下使用此帐户：

$ sudo mysql -u root -p
[sudo] password for your_service_account:
Enter password:
...
MariaDB [(none)]> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('somepasswd');
Query OK, 0 rows affected (0.041 sec)

MariaDB [(none)]> quit
Bye
$ mysql -u root -p
Enter password:
...
MariaDB [(none)]> quit
Bye