您的位置:首页 > 数据库 > MySQL

如何利用MySQL设置远程数据库以优化站点性能

2017-04-12 13:17 791 查看
提供:ZStack云计算

内容介绍

随着应用或网站规模的不断提升,现有设置可能已经无法满足需求。如果大家将现有Web服务器及数据库托管在同一VPS当中,那么我们不妨将二者进行拆分以解决资源需求难题。

今天,我们将探讨如何配置一套远程数据库服务器,用于向Web服务器交付动态内容。在这里我们使用WordPress作为示例,并将在Web服务器上配置Nginx以接入远程设备上的MySQL数据库。在示例中,我们将使用Ubuntu 12.04 VPS实例。

在数据库服务器上安装MySQL

作为起步,我们将把一项VPS实例配置为MySQL服务器。将数据存储在独立计算机上能够有效防止资源不足,同时也能够面向未来需求实现负载均衡及设置扩展。

在开始之前,大家需要在数据库服务器上安装一些基础软件包。其安装过程与传统LEMP堆栈类似,不过这里我们并不需要全部组件(部分组件需要安装在另一台服务器上)。

首先更新软件包缓存并安装MySQL服务器:

sudo apt-get update
sudo apt-get install mysql-server


安装过程中,我们需要选定并确认MySQL的root密码。

完成后,需要运行数据库安装命令以生成管理各组件的对应目录。

sudo mysql_install_db


接下来,我们需要运行一套脚本以禁用各不安全默认选项:

sudo mysql_secure_installation


接下来输入之前设定的MySQL管理员密码,而后选择“N”保留现有密码。

对于其它问题,一路回车按下去保留默认即可。

配置MySQL以允许远程访问

现在数据库已经开始运行,接下来变更对应值以接受来自其它计算机的访问。

以root权限在编辑器中打开MySQL的主配置文件:

sudo nano /etc/mysql/my.cnf


此文件分为数个部分,找到其中mysqld标签部分:

[mysqld]


在这里(即此标签与下一标签之间),大家需要找到一个名为bind-address的参数。其基本作用是告知数据库软件监听哪个网络地址以实现接入。

现在,MySQL的配置为只监听来自本计算机的连接。我们需要变更以通过引用外部IP地址的方式实现服务器接入。

如果大家将此实例托管在提供私有网络功能的数据中心内,则可使用服务器的私有网络IP。除此之外的其它情况,大家可以使用公共IP地址:

bind-address        = your_database_IP


完成后保存并退出。

重启数据库以应用变更:

sudo service mysql restart


设置远程WordPress证书与数据库

现在我们的MySQL已经能够监听外部地址,接下来创建数据库并建立一个远程用户。尽管MySQL本身已经能够监听其它接入设备的IP地址,但其中仍然没有可供访问的数据库。

我们还可以设置不同权限,从而对接入用户进行控制。我们可以创建两个“user”并分配同样的用户名,但将二者各自指向不同的主机。

在这里,我们可以创建一个与数据库服务器本身相绑定的用户,并为其提供非常广泛的权限。在此之后,我们仍然使用同样的用户名但与Web服务器关联,且只提供基本的WordPress必要权限。

如此一来,重要任务都将登录至数据库服务器进行处理,而Web服务器则只利用最低权限来完成日常任务。这是一种良好的安全策略,能够在Web服务器遭遇入侵时保证数据库服务器安全。

首先使用root账户接入MySQLMySQL并输入配置完成的管理密码:

mysql -u root -p


这里大家需要输入MySQL root密码而后开启MySQL提示符。

在这里,我们为WordPress创建数据库。在这里我们将该数据库命名为wordpress:

CREATE DATABASE wordpress;


现在数据库已经到位,接下来创建本地用户,其可用于对数据库进行各类操作。我们将用户命名为wordpressuser,且确保其只能匹配来自数据库服务器内部的接入尝试,具体作法为使用localhost进行声明:

CREATE USER 'wordpressuser'@'localhost' IDENTIFIED BY 'password';


下面为此账户提供全部数据库访问权限:

GRANT ALL PRIVILEGES ON wordpress.* TO 'wordpressuser'@'localhost';


此用户已经可以对WordPress的数据库进行任何操作了,但其无法实现远程使用,因为其只匹配来自本地设备的连接。

下面再创建一个只匹配来自Web服务器连接的账户。这里大家需要使用Web服务器的IP地址。在这里,我们仍然使用同样的用户名,但会对其中的主机部分进行修改。

请注意,大家使用的IP地址必须与my.cnf文件内的配置保持一致。这意味着如果大家使用私有网络IP,则需要创建以下规则以使用Web服务器的私有网络IP。如果大家在配置中要求MySQL使用公共互联网,则应当匹配Web服务器的公共IP地址。

CREATE USER 'wordpressuser'@'web_server_IP' IDENTIFIED BY 'password';


现在我们已经拥有了自己的远程账户,接下来为其提供WordPress运行所必要的几项权限,即select、delete、insert与update。

但这只是最终目标,我们暂时还无法实现,这是因为在特定操作当中,大家可能需要临时调整权限以允许更多访问。在初始安装时,最简便的办法是首先分配所有权限,而后再根据需要逐渐限制。

这里我们首先对账户进行锁定:

GRANT SELECT,DELETE,INSERT,UPDATE ON wordpress.* TO 'wordpressuser'@'web_server_ip';


但出于安装需求,我们暂时为其提供全部权限,从而更为高效地进行本地账户验证:

GRANT ALL PRIVILEGES ON wordpress.* TO 'wordpressuser'@'web_server_ip';


接下来WordPress配置完成后,我们会回来继续处理这部分工作。如果大家已经完成了WordPress的安装,只是希望通过本教程了解如何将Web服务器从数据库服务器中拆分出来的话,则可立即使用各项限制规则。

刷新权限以将其写入磁盘并加以使用:

FLUSH PRIVILEGES;


现在退出MySQL提示符:

exit


测试远程与本地连接

在继续下面的内容之前,我们最好先使用wordpressuser账户立足本地设备及Web服务器对数据库连接性进行验证。

首先利用新账户测试来自数据库设备的连接:

mysql -u wordpressuser -p


输入此前设置的密码。

如果能够进入MySQL提示符,则证明本地连接正常。下面退出:

exit


接入Web服务器以测试远程连接。

在Web服务器上,大家需要安装几款MySQL客户端工具以访问远程数据库。首先更新本地软件包缓存,而后安装各客户端工具:

sudo apt-get update
sudo apt-get install mysql-client


现在我们使用以下语法接入数据库服务器:

mysql -u wordpressuser -h database_server_IP -p


再次强调,务必使用正确的数据库服务器IP地址。

这时我们需要输入wordpressuser账户密码,如果一切顺利,则可看到MySQL提示符。

成功之后,即可退出提示符。

作为额外的检查,大家也可以在第三台服务器上尝试接入,确保其它服务器无法成功访问。

接下来在尚未配置特定用户账户的服务器上重复以上流程:

mysql -u wordpressuser -h database_server_IP -p


这项操作应该无法成功,错误提示信息如下:

ERROR 1130 (HY000): Host '11.111.111.111' is not allowed to connect to this MySQL server


而这正是我们想要的结果。

设置Web服务器

接下来的任务是对Nginx、PHP及其它必要组件进行配置。

由于此前已经完成了软件包更新,因此安装全部需要的软件包:

sudo apt-get install nginx php5-fpm php5-mysql


安装完成后,开始进行软件配置。

配置PHP

首先从最简单的PHP入手。打开负责处理动态内容的PHP配置文件php-fpm,而后修改相应值:

sudo nano /etc/php5/fpm/php.ini


找到cgi.fix_pathinfo参数。目前其可能是以“;”字符设置为注释,具体值为“1”。我们需要取消注释并将值设定为“0”:

cgi.fix_pathinfo=0


如此一来,PHP就不会在访问权限不符的情况下猜测用户想要查询的文件了。如果不这样设置,恶意用户将有机会在服务器上执行远程代码。

完成后保存并退出。

接下来打开另一文件以修改PHP处理程序与Web服务器通信机制:

sudo nano /etc/php5/fpm/pool.d/www.conf


找到listen指令,其应被设置为127.0.0.1:9000。在这里我们将其设定为一条unix domain socket:

listen = /var/run/php5-fpm.sock


保存并退出。

接下来重启PHP处理程序:

sudo service php5-fpm restart


配置Nginx

我们可以直接复制默认虚拟主机文件并做出对应修改。由于目前还没有为站点取名,因此这里姑且使用占位符“example.com”:

sudo cp /etc/nginx/sites-available/default /etc/nginx/sites-available/example.com


现在打开我们刚刚复制完成的文件:

sudo nano /etc/nginx/sites-available/example.com


在这里,我们需要修改server block(位于server大括号之内)。首先是取消监听端口80这条命令的注释。另外,我们还需要变更root目录并使Nginx默认提供一个PHP目录文件:

server {
listen 80;
root /var/www/example.com;
index index.php index.hmtl index.htm;


接下来修改server_name为我们的实际域名,确保try_files设置正确(如果找不到文件,则向PHP发出请求)以提供错误提示页面:

server {
listen 80;
root /var/www/example.com;
index index.php index.hmtl index.htm;server_name example.com;
location / {
try_files $uri $uri/ /index.php?q=$uri&$args;
}
error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/www;
}


最后,我们需要使用与全部PHP请求相匹配的location block以设置实际PHP处理流程。如果找不到匹配选项,则立即返回404。我们还将使用为PHP配置的socket:

server {
listen 80;
root /var/www/example.com;
index index.php index.hmtl index.htm;server_name example.com;
location / {
try_files $uri $uri/ /index.php?q=$uri&$args;
}
error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/www;
}
location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
include fastcgi_params;
}
}


到这里,server block配置完成。保存并退出。

下面将其链接至“enabled”目录并移除与默认server block文件的链接:

sudo rm /etc/nginx/sites-enabled/default
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/


重启Nginx以应用变更:

sudo service nginx restart


安装WordPress

在主目录中下载最新WordPress tarball:

cd ~
wget http://wordpress.org/latest.tar.gz


提取文件内容并在主目录中创建一个名为“wordpress”的目录:

tar xzvf latest.tar.gz


WordPress当中包含一个救命配置文件,但并非立即可用。我们需要对其进行重命名以确保正确读取,而后在编辑器中打开:

cp ~/wordpress/wp-config-sample.php ~/wordpress/wp-config.php
nano ~/wordpress/wp-config.php


在此之中,我们需要为远程数据库输入正确值。请记住,使用此前测试过的远程数据库IP地址:

/** The name of the database for WordPress */
define('DB_NAME', 'wordpress');

/** MySQL database username */
define('DB_USER', 'wordpressuser');

/** MySQL database password */
define('DB_PASSWORD', 'password');

/** MySQL hostname */
define('DB_HOST', 'database_server_ip');


保存并退出。这只是完整配置中的一部分,负责将Web服务器与数据库服务器加以对接。

下面创建Nginx server block配置中所使用的目录结构。大家应该还记得,当时我们使用了“example.com”作为占位符:

sudo mkdir -p /var/www/example.com


而后将~/wordpress目录下的文件与目录复制到刚刚创建的新文档中:

sudo cp -r ~/wordpress/* /var/www/example.com


文件已经到位,接下来就是对权限及文件归属进行修改了:

cd /var/www/example.com


在这里要将目录中的全部文件交给Web服务器用户,该用户名为www-data:

sudo chown -R www-data:www-data *


我们还允许普通非root用户对这些文件进行编辑,因此可以将Web服务器上的普通非root账户添加到Web服务器群组中。而后在以下目录内对该群组的权限进行修改:

sudo usermod -a -G www-data your_user
sudo chmod -R g+rw /var/www/example.com


通过Web界面设置站点

下面的任务是通过该Web界面完成安装工作。

访问域名(或公共IP地址)相关联的Web服务器:

http://example.com


这里大家应该看到WordPress的安装界面:

在完成配置后,我们还需要利用刚刚创建的账户登录该应用:

现在大家应该能够看到管理仪表板了,在这里我们可以着手配置站点:

限制远程数据库权限

WordPress配置完成后,我们需要取消远程数据库用户的某些权限。

大部分数据库权限在日常操作中并不需要,或者只在更新或安装插件时暂时需要。请注意这一点,以免在完成各步骤后的管理操作中发生错误。

特定插件可能还要求其它权限,查看各插件以了解其具体要求并考虑选择那些权限要求较低的插件。

登录数据库服务器,而后使用MySQL root账户登录MySQL:

mysql -u root -p


输入密码以进行访问。

利用以下命令查看远程用户的当前权限:

show grants for 'wordpressuser'@'web_server_IP';

+---------------------------------------------------------------------------------------------------------------------------+
| Grants for wordpressuser@xx.xxx.xxx.xxx                                                                                   |
+---------------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'wordpressuser'@'xx.xxx.xxx.xxx' IDENTIFIED BY PASSWORD '*5FD2B7524254B7F81B32873B1EA6D681503A5CA9' |
| GRANT ALL PRIVILEGES ON `wordpress`.* TO 'wordpressuser'@'xx.xxx.xxx.xxx'                                                 |
+---------------------------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)


其中“usage”权限并不是真正的权限,因此大家不必担心。第二行权限是我们最初设定好的,即允许全部wordpress数据库操作。

要应用新的权限,我们需要采取以下两个步骤。

首先,取消全部现有权限:

REVOKE ALL PRIVILEGES on wordpress.* FROM 'wordpressuser'@'web_server_IP';


这时再进行查询,输出结果如下:

show grants for 'wordpressuser'@'web_server_IP';

+---------------------------------------------------------------------------------------------------------------------------+
| Grants for wordpressuser@10.128.213.175                                                                                   |
+---------------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'wordpressuser'@'xx.xxx.xxx.xxx' IDENTIFIED BY PASSWORD '*5FD2B7524254B7F81B32873B1EA6D681503A5CA9' |
+---------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)


现在我们需要为该账户恢复部分必要权限,即UPDATE、INSERT、SELECT与DELETE:

GRANT SELECT,DELETE,INSERT,UPDATE ON wordpress.* TO 'wordpressuser'@'web_server_ip';


再次检查,就会看到权限设置已经生效。

要告知MySQL对权限设置进行重新读取,可使用以下命令:

FLUSH PRIVILEGES;


完成后退出:

exit


总结

通过今天的教程,大家应该已经了解了如何建立远程数据库并与我们的应用相对接。虽然其中包含部分WordPress特定步骤,但总体来讲其仍然能够指导各位掌握MySQL配置、用户权限以及其它大多数在远程MySQL条件下可以借鉴的方法。

本文来源自DigitalOcean Community。英文原文:How To Set Up a Remote Database to Optimize Site Performance with MySQL By Justin Ellingwood

翻译:diradw
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息