Debian 9 + MariaDB hiba telepítésnél

mysql_secure_installation parancs kő neki

Csak azért tudom mert a napokban installáltam egy Zonemindert-t és a Wiki-ben le van írva.

https://wiki.zoneminder.com/Debian_9_64-bit_with_Zoneminder_1.30.4_the_…

A mysql_secure_installation egy ideje létezik már, néhány alapvető biztonsági lépést lehet gyorsan elvégezni vele: root user jelszó beállítása, távoli hozzáférések korlátozása, stb.

A Te "problémádat" viszont más okozza.Ami nem is bug, hanem egy más szemléletű azonosítás.

A mariadb egy ideje bevezette a "unix socket" plugin alapú azonosítást. Stretch alatt ez az alapértelmezett.

https://mariadb.com/kb/en/mariadb/unix_socket-authentication-plugin/

A mysql/user tábla alatt csak egy root nevű felhasználó van jelszó nélkül "unix_socket" plugin mezővel.

Így a unix shell-be bejelentkezett user adataival próbál bejelentkezni. Ilyenkor nincs külön még egy azonosítási folyamat az adatbázishoz pl a mysql cliensből kapcsolódásra, mivel a shell-be a bejelentkezés már egy azonosítást elvégzett.
Nincs külön "debian-sys-maint" db user sem.

Tehát:
Az azonositas unix socketen tortenik: tehat 'root'-kent inditom a mysql clientet, beléptet, mert mar amugy is root vagyok a shellben, amibol inditottam a mysql clientet. Nem kér jelszót, ha megadok valamit nem foglalkozik vele.

root@debian:/# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 13
Server version: 10.1.23-MariaDB-9+deb9u1 Debian 9.0

Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

ha pl zolikent vagyok a shellben, úgy indítom akár jelszóval is, nem enged be:
zoli@debian:~$ mysql -u root -p
Enter password:
ERROR 1698 (28000): Access denied for user 'root'@'localhost'
zoli@debian:~$

Tehát a plugin mező értékétől függően jelszavas, vagy unix_socket alapú azonosítás történik


MariaDB [mysql]> select user, password, plugin from user;
+--------+---------------------+-------------+
|.user...|.password............|.plugin......|
+--------+---------------------+-------------+
|.root...|.....................|.unix_socket.|
+--------+---------------------+-------------+


Vagy így függőlegesen rendezve jobban látható:

MariaDB [mysql]> select user, password, plugin from user\G;
*************************** 1. row ***************************
user: root
password:
plugin: unix_socket
1 rows in set (0.00 sec)

Ha gondolod , a plugin mezőt üríted, és adsz jelszót a root-nak , akkor úgy működik, mint "régen"

A normál adatbázis usereket már normál jelszavas azonosításúra készítheted:

CREATE USER 'dbuser'@'localhost' IDENTIFIED BY 'jelszo';
GRANT ALL PRIVILEGES ON adatbazisnev.* to 'dbuser'@'localhost';

MariaDB [mysql]> select user, password, plugin from user;

+--------+-----------------+-------------+
|.user...|.password........|.plugin......|
+--------+-----------------+-------------+
|.root...|.................|.unix_socket.|
|.dbuser.|.97E7xxxxyyccxs..|.............|
+--------+-----------------+-------------+
2 rows in set (0.00 sec)
MariaDB [mysql]> select user, password, plugin from user\G;
*************************** 1. row ***************************
user: root
password:
plugin: unix_socket
*************************** 2. row ***************************
user: dbuser
password: *97E747XXXXYXYXYXXY8510XXCYFRXVXXVYXYXX
plugin:
2 rows in set (0.00 sec)

Ha socket alapú azonosítást akarsz , akkor:

CREATE USER 'db_user' IDENTIFIED VIA unix_socket;

Tehát a root unix_socket alapú azonosítással megy, a db_user sima jelszavas.

A "db_user" adatbázis felhasználóval már be tudok lépni a "zoli" userneves shellből:

zoli@debian:~$ mysql -u dbuser -p
Enter password:
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 16
Server version: 10.1.23-MariaDB-9+deb9u1 Debian 9.0

Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>