MySQL คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง MySQL Server

   คัดลอก

   sudo apt update
   sudo apt -y install mysql-server
   sudo systemctl enable --now mysql

2. 2

   ตั้งค่าความปลอดภัยเบื้องต้น

   ตั้งรหัสผ่าน root ปิดผู้ใช้นิรนาม และลบฐานข้อมูลทดสอบ

   คัดลอก

   sudo mysql_secure_installation

3. 3

   สร้างฐานข้อมูลและผู้ใช้ของแอป

   ให้สิทธิ์เฉพาะฐานข้อมูลที่แอปนั้นใช้ ไม่ใช้ผู้ใช้ root ในแอปเด็ดขาด

   คัดลอก

   sudo mysql -e "CREATE DATABASE appdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"
   sudo mysql -e "CREATE USER 'appuser'@'localhost' IDENTIFIED BY 'ChangeThisStrongPassword';"
   sudo mysql -e "GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'localhost'; FLUSH PRIVILEGES;"

4. 4

   จูนค่าหลักใน /etc/mysql/mysql.conf.d/mysqld.cnf

   ตั้ง buffer pool ให้ราว 60 ถึง 70 เปอร์เซ็นต์ของ RAM เมื่อเครื่องนี้ทำหน้าที่เป็นฐานข้อมูลอย่างเดียว

   คัดลอก

   [mysqld]
   innodb_buffer_pool_size = 8G
   innodb_log_file_size = 1G
   innodb_flush_method = O_DIRECT
   max_connections = 300
   slow_query_log = 1
   long_query_time = 1

5. 5

   เปิดการเชื่อมต่อจากเว็บเซิร์ฟเวอร์ในวงภายใน

   ผูก MySQL กับไอพีภายในเท่านั้น และเปิด Firewall เฉพาะไอพีของเว็บเซิร์ฟเวอร์ ห้ามเปิดพอร์ต 3306 สู่อินเทอร์เน็ต

   คัดลอก

   # ใน mysqld.cnf
   bind-address = 10.10.0.20
   
   sudo ufw allow from 10.10.0.11 to any port 3306 proto tcp
   sudo systemctl restart mysql

6. 6

   ตั้งการสำรองข้อมูลอัตโนมัติ

   ตัวอย่างนี้ดัมป์ฐานข้อมูลทุกวันตอนตีสองและเก็บย้อนหลัง 14 วัน

   คัดลอก

   sudo mkdir -p /var/backups/mysql
   ( sudo crontab -l 2>/dev/null; echo "0 2 * * * mysqldump --single-transaction --routines --all-databases | gzip > /var/backups/mysql/all-\$(date +\%F).sql.gz; find /var/backups/mysql -mtime +14 -delete" ) | sudo crontab -

สำรองข้อมูลไว้บนเครื่องเดียวกันไม่ถือว่าปลอดภัย ควรส่งสำเนาออกไปยัง Object Storage หรือเครื่องสำรองคนละไซต์