Installer MariaDB - Historique des versions

Cacheln : /* Configuration supervision SNMP */

2024-07-06T22:31:28Z

Configuration supervision SNMP

@@ Ligne 175 : / Ligne 175 : @@
 * Puis, remplacer son contenu par :
-  agentaddress	<@IP_PUBLIC_APACHE2>
+  agentaddress	<@IP_PUBLIC_MARIADB>
 * Rechercher la ligne :
@@ Ligne 187 : / Ligne 187 : @@
 * Redémarrer le service '''snmp''' pour appliquer les changements.
-{{ Box Console | objet=root@apache2:~# service snmpd restart }}
+{{ Box Console | objet=root@mariadb:~# service snmpd restart }}
 [[Category:Bases de données]]

Cacheln : /* Paramétrage du pare-feu */

2024-07-06T22:29:57Z

Paramétrage du pare-feu

← Version précédente		Version du 7 juillet 2024 à 00:29
Ligne 152 :		Ligne 152 :

	{{ Box Console \| objet=root@apache2:~# dpkg-reconfigure iptables-persistent }}		{{ Box Console \| objet=root@apache2:~# dpkg-reconfigure iptables-persistent }}

			== Configuration supervision SNMP ==

			* Installation du paquet snmpd.

			{{ Box Console \| objet=root@apache2:~# apt-get install snmpd }}

			* Depuis le fichier de configuration '''/etc/snmp/snmpd.conf''', rechercher la ligne :

			sysLocation
			sysContact

			* Puis, remplacer son contenu par :

			sysLocation PARIS,DC5
			sysContact webmaster@domaine.tld

			* Rechercher la ligne :

			agentaddress 127.0.0.1,[::1]

			* Puis, remplacer son contenu par :

			agentaddress <@IP_PUBLIC_APACHE2>

			* Rechercher la ligne :

			rocommunity public default –V systemonly

			* Puis, remplacer son contenu par :

			rocommunity public default

			* Redémarrer le service '''snmp''' pour appliquer les changements.

			{{ Box Console \| objet=root@apache2:~# service snmpd restart }}

	[[Category:Bases de données]]		[[Category:Bases de données]]

Cacheln : /* Validation de la configuration */

2024-07-06T22:29:13Z

Validation de la configuration

@@ Ligne 96 : / Ligne 96 : @@
   | version_ssl_library | OpenSSL 1.1.1n  15 Mar 2022 |
   +---------------------+-----------------------------+
 [[Category:Bases de données]]

Cacheln le 6 juillet 2024 à 21:58

2024-07-06T21:58:59Z

← Version précédente		Version du 6 juillet 2024 à 23:58
Ligne 1 :		Ligne 1 :
	{{Bases de ~~Données~~}}		{{Bases de données}}

	__TOC__		__TOC__

Cacheln : /* Signature de la demande de certificat par l’AC */

2024-07-06T18:57:25Z

Signature de la demande de certificat par l’AC

@@ Ligne 57 : / Ligne 57 : @@
 {{ Box Console | objet=root@mariadb:~$ openssl x509 -req -in MariaDB.csr -days 365000 -CA CA.crt -CAkey CA.key -set_serial 01 -out MariaDB.crt }}
-* Le certificat signé devra être transférées sur le client.
+=== Configuration de MariaDB ===
 [[Category:Bases de données]]

Cacheln le 6 juillet 2024 à 18:51

2024-07-06T18:51:20Z

← Version précédente		Version du 6 juillet 2024 à 20:51
Ligne 20 :		Ligne 20 :

	{{ Box Console \| objet=root@mariadb:~$ /etc/init.d/mariadb restart }}		{{ Box Console \| objet=root@mariadb:~$ /etc/init.d/mariadb restart }}

			== Paramétrage de la liaison SSL ==

			=== Création de l’autorité de certification locale (AC) ===

			Ce certificat permettra de signer les demandes de certificat pour le serveur de base de données et les différents clients pouvant s’y connecter.
			L’ensemble des certificats et clés générées seront stockés dans le répertoire '''/etc/ssl/private'''.

			==== Génération de la clé secrète ====

			* Génération et stockage de la '''clé secrète''' de l’AC dans le fichier '''CA.key''' ''(ce fichier ne doit pas être divulgué)'' :

			{{ Box Console \| objet=root@mariadb:~$ openssl genrsa 2048 > CA.key }}

			==== Génération du certificat ====

			* Génération et stockage du '''certificat de l’AC''' dans le fichier '''CA.crt''' (ce fichier ne doit pas être divulgué) :

			{{ Box Console \| objet=root@mariadb:~$ openssl req -new -x509 -nodes -days 365000 -key CA.key -out CA.crt }}

			=== Création d’un jeu de certificat pour le serveur de base de données ===

			Le '''certificat''' ainsi que la '''clé''' générée ci-après, seront renseignés dans le fichier de configuration du serveur de base de données '''MariaDB'''.

			==== Génération de la clé secrète et de la demande de certificat ====

			* Génération et stockage de la '''clé secrète''' du serveur dans le fichier '''MariaDB.key''' et sa '''demande de certificat''' dans le fichier '''MariaDB.csr''' :

			{{ Box Console \| objet=root@mariadb:~$ openssl req -newkey rsa:2048 -days 365000 -nodes -keyout MariaDB.key -out MariaDB.csr
			root@mariadb:~$ openssl rsa -in MariaDB.key -out MariaDB.key }}

			==== Signature de la demande de certificat par l’AC ====

			* '''Signature''' de la '''demande certificat''' pour le serveur de base de données et génération du certificat dans le fichier '''MariaDB.crt''' :

			{{ Box Console \| objet=root@mariadb:~$ openssl x509 -req -in MariaDB.csr -days 365000 -CA CA.crt -CAkey CA.key -set_serial 01 -out MariaDB.crt }}

			* Le certificat signé devra être transférées sur le client.

	[[Category:Bases de données]]		[[Category:Bases de données]]

Cacheln : Page créée avec « {{Bases de Données}} TOC == Installation de MariaDB == * Installation du paquet '''mariadb-server''' : {{ Box Console | objet=root@mariadb:~$ apt-get install mariadb-server }} * Editer le fichier de configuration '''50-server.cnf''' disponible dans le répertoire '''/etc/mysql/mariadb.conf.d''' puis rechercher la ligne : bind-address = localhost * À remplacer par : bind-address = <@IP_MARIADB_PUBLIQUE> * Redémarrer le service '''mariadb''' pou... »

2024-07-06T18:39:06Z

Page créée avec « {{Bases de Données}} __TOC__ == Installation de MariaDB == * Installation du paquet '''mariadb-server''' : {{ Box Console | objet=root@mariadb:~$ apt-get install mariadb-server }} * Editer le fichier de configuration '''50-server.cnf''' disponible dans le répertoire '''/etc/mysql/mariadb.conf.d''' puis rechercher la ligne : bind-address = localhost * À remplacer par : bind-address = <@IP_MARIADB_PUBLIQUE> * Redémarrer le service '''mariadb''' pou... »

Nouvelle page

{{Bases de Données}}

__TOC__

== Installation de MariaDB ==

* Installation du paquet '''mariadb-server''' :

{{ Box Console | objet=root@mariadb:~$ apt-get install mariadb-server }}

* Editer le fichier de configuration '''50-server.cnf''' disponible dans le répertoire '''/etc/mysql/mariadb.conf.d''' puis rechercher la ligne :

bind-address = localhost

* À remplacer par :

bind-address = <@IP_MARIADB_PUBLIQUE>

* Redémarrer le service '''mariadb''' pour prendre en compte les modifications :

{{ Box Console | objet=root@mariadb:~$ /etc/init.d/mariadb restart }}

[[Category:Bases de données]]

Installer MariaDB - Historique des versions

Cacheln : /* Configuration supervision SNMP */

Cacheln : /* Paramétrage du pare-feu */