【新人だより】MySQL勉強会に参加してきました【社外勉強】

MySQLインストール

    MySQLダウンロードサイト
        基本的にはどの形式でインストールしても問題ないが
        .tar 形式等だと手動で初期設定を行う必要がある。

    基本的には最新verを使っていれば大丈夫！
        ２～３ヶ月に１回ぐらいのペースでマイナーverがリリースされている。
        たくさんのverが公開されているが基本的には最新verを使っていれば大丈夫。

マニュアルを見るコツ

    複数のタブを使って差分を確認してみよう！
        最新verが出たときどこが変更されたかわからない。
        そんなときは前回のverと最新のverをそれぞれブラウザタブで開き
        切り替えながら確認すると、どの文が増えているか確認しやすい！（らしい）

設定ファイルとシステム変数

    my.cnf(設定ファイル)には、システム変数のパラメータを設定することができる。
        ・データベースの配置場所(datadir)
        ・MySQLに接続する際のポート番号など
        特に設定しなければ全てデフォルト値のままでデータベースが作成される。
        ※複数のmy.cnfを持っている場合、後から読み込んだモノが反映されるので注意！

    MySQL5.7から注意すべきシステム変数
        ココからPDFファイルをダウンロードして確認するのが一番良い。

    現在のシステム変数のパラメータ状況確認方法
        SHOW [GLOBAL|SESSION] STATUS LIKE ‘%<ステータス変数名>%’; 
        SESSION：セッション単位での設定
        GLOBAL：サーバー全体での設定

セキュリティ対策しっかりしてる？

    対策その１
        強力なパスワードポリシーを設定する。
        MySQL5.6までは、SETコマンドでパスワード変更していたが
        MySQL5.7からは非推奨。(将来廃止予定)
        MySQL5.7から推奨されるMySQLパスワード変更は
        「ALTER USER user IDENTIFIED BY 'some password';」

    Password Validation Plugin
        「SHOW VARIABLES LIKE 'validate_password%';」と入力して
        パスワードポリシーがどうなっているかを確認し、
        より強力なパスワードポリシーに変更することを推奨する。

     Connection-Controlプラグイン
        総当たり攻撃への対策プラグイン。
        接続に失敗した回数によって認証処理の開始を遅延させていく。

まとめ