نصب MySQL روی سرور | آموزش گام‌به‌گام و تنظیمات امنیتی

Senior Technical Writer and QA Specialist
نصب mysql روی سرور

دیتابیس‌ها قلب تپنده‌ی بسیاری از اپلیکیشن‌ها و وب‌سایت‌ها هستند؛ و MySQL یکی از محبوب‌ترین و پراستفاده‌ترین گزینه‌ها در این حوزه است. از پروژه‌های کوچک شخصی گرفته تا سامانه‌های بزرگ سازمانی، MySQL به‌عنوان یک دیتابیس سریع، قابل‌اعتماد و متن‌باز، انتخاب اول بسیاری از توسعه‌دهندگان و مدیران سرور است.

نصب MySQL روی سرور، اولین قدم برای راه‌اندازی یک محیط پایدار جهت ذخیره‌سازی و مدیریت داده‌هاست. چه بخواهید یک وب‌سایت وردپرسی راه‌اندازی کنید، چه در حال توسعه‌ی یک اپلیکیشن بک‌اند با زبان‌ها و تکنولوژی‌هایی مثل PHP، پایتون یا Node.js باشید، داشتن یک دیتابیس امن و بهینه‌شده ضروری است.

در این مطلب، قصد داریم مراحل نصب MySQL را به‌صورت گام‌به‌گام و با زبانی ساده اما دقیق بررسی کنیم. هدف این است که کاربران در هر سطحی بتوانند با خیال راحت این فرآیند را دنبال کرده و در پایان، یک دیتابیس عملیاتی و قابل‌استفاده روی سرور خود داشته باشند.

پیش‌نیازهای نصب MySQL روی سرور

برای نصب MySQL روی سرور، ابتدا باید مطمئن شوید که پیش‌نیازهای لازم فراهم هستند. این مرحله ساده به نظر می‌رسد، اما رعایت دقیق آن باعث می‌شود در مراحل بعدی با خطاهای آزاردهنده مواجه نشوید.

اولین پیش‌نیاز، داشتن یک سرور لینوکسی فعال است. در این آموزش، فرض بر این است که از Ubuntu یا Debian استفاده می‌کنید، اما مراحل برای سایر توزیع‌ها مثل CentOS یا AlmaLinux تفاوت زیادی ندارد و در صورت نیاز می‌توان آن‌ها را تطبیق داد.

برای شروع، باید به سرور خود از طریق SSH متصل شوید. اگر از ویندوز استفاده می‌کنید، ابزارهایی مثل PuTTY یا ترمینال ویندوز (در صورت نصب OpenSSH) مناسب هستند. کاربران لینوکس و macOS می‌توانند مستقیماً از ترمینال استفاده کنند:

ssh username@your-server-ip

در ادامه، مطمئن شوید که دسترسی sudo دارید. اگر با کاربر root وارد شده‌اید، نیازی به sudo نیست؛ اما در غیر این صورت، باید قبل از هر دستور مدیریتی از sudo استفاده کنید.

در نهایت، پیشنهاد می‌شود قبل از نصب، سیستم را به‌روز کنید تا مطمئن شوید آخرین نسخه‌های پکیج‌ها و وابستگی‌ها نصب شده‌اند:

sudo apt update && sudo apt upgrade -y

با انجام این مراحل، سرور شما آماده‌ی نصب MySQL خواهد بود.

مراحل نصب MySQL روی سرور

پس از آماده‌سازی سرور، حالا وقت آن رسیده که MySQL را نصب کنیم. این مرحله بسته به نوع سیستم‌عامل ممکن است کمی متفاوت باشد، اما در این آموزش از Ubuntu استفاده می‌کنیم که یکی از رایج‌ترین توزیع‌های لینوکس برای سرور است.

ابتدا باید پکیج MySQL را از مخازن رسمی نصب کنیم. برای این کار، کافی‌ست دستور زیر را در ترمینال وارد کنید:

sudo apt install mysql-server -y

این دستور آخرین نسخه‌ی پایدار MySQL را نصب می‌کند. پس از پایان نصب، سرویس MySQL به‌صورت خودکار فعال می‌شود. برای اطمینان از اجرای صحیح سرویس، می‌توانید وضعیت آن را بررسی کنید:

sudo systemctl status mysql

اگر همه‌چیز درست باشد، باید پیامی مشابه «active (running)» ببینید. در غیر این صورت، می‌توانید سرویس را به‌صورت دستی با دستور زیر راه‌اندازی کنید:

sudo systemctl start mysql

در مرحله‌ی بعد، توصیه می‌شود تنظیمات امنیتی اولیه را انجام دهید. MySQL ابزاری به نام mysql_secure_installation دارد که به شما کمک می‌کند رمز عبور root را تنظیم کرده، دسترسی‌های ناشناس را حذف کرده و برخی تنظیمات امنیتی دیگر را اعمال کنید:

sudo mysql_secure_installation

در طول این فرآیند، چند سؤال از شما پرسیده می‌شود. پاسخ‌های پیشنهادی معمولاً به‌صورت پیش‌فرض امن هستند، اما اگر مطمئن نیستید، می‌توانید گزینه‌های پیشنهادی را انتخاب کنید.

با انجام این مراحل، MySQL روی سرور شما نصب و آماده‌ی استفاده خواهد بود. در بخش بعدی، نحوه‌ی اتصال به دیتابیس و تست اولیه را بررسی می‌کنیم.

اتصال و تست اولیه

بعد از نصب موفق MySQL، وقت آن است که مطمئن شویم همه‌چیز درست کار می‌کند. اولین قدم، ورود به محیط MySQL از طریق ترمینال است. برای این کار، کافی‌ست دستور زیر را وارد کنید:

sudo mysql

اگر همه‌چیز درست باشد، وارد محیط خط فرمان MySQL می‌شوید و می‌توانید دستورات SQL را اجرا کنید. برای تست اولیه، بهتر است یک دیتابیس ساده بسازید و داخل آن یک جدول ایجاد کنید. این کار هم اتصال را بررسی می‌کند، هم نشان می‌دهد که MySQL به‌درستی پیکربندی شده است.

مثلاً برای ساخت یک دیتابیس تستی:

CREATE DATABASE testdb;

و سپس ساخت یک جدول ساده داخل آن:

USE testdb;

CREATE TABLE users (
  id INT AUTO_INCREMENT PRIMARY KEY,
  name VARCHAR(100),
  email VARCHAR(100)
);

اگر این دستورات بدون خطا اجرا شوند، یعنی MySQL آماده‌ی استفاده است. حالا می‌توانید از اپلیکیشن‌های خارجی مثل PHP یا Python برای اتصال به این دیتابیس استفاده کنید، یا ابزارهایی مثل phpMyAdmin را نصب کنید تا مدیریت راحت‌تری داشته باشید.

در صورتی که قصد دارید از راه دور به MySQL متصل شوید (مثلاً از لپ‌تاپ یا سرور دیگر)، باید تنظیمات مربوط به دسترسی ریموت را انجام دهید. این شامل تغییر bind-address در فایل تنظیمات MySQL و باز کردن پورت 3306 در فایروال سرور است، که در بخش امنیتی به آن خواهیم پرداخت.

امن کردن مای اس کیو ال

تنظیمات امنیتی و بهینه‌سازی

حالا که MySQL روی سرور نصب شده و اتصال اولیه برقرار شده، وقت آن است که به سراغ امنیت و بهینه‌سازی برویم، دو موضوعی که در محیط‌های واقعی اهمیت حیاتی دارند. دیتابیس بدون تنظیمات امنیتی مناسب، مثل گاوصندوقی بدون قفل است.

اولین قدم، بررسی دسترسی‌های کاربران است. اگر در مرحله‌ی نصب از ابزار mysql_secure_installation استفاده کرده‌اید، بسیاری از تنظیمات پایه مثل حذف کاربران ناشناس و غیرفعال‌سازی ورود root از راه دور انجام شده‌اند. با این حال، بهتر است خودتان هم نگاهی به لیست کاربران بیندازید:

SELECT user, host FROM mysql.user;

اگر کاربری با دسترسی غیرضروری یا از هاست‌های عمومی (مثل %) وجود دارد، بهتر است حذف یا محدود شود.

در مرحله‌ی بعد، به سراغ تنظیمات شبکه می‌رویم. فایل تنظیمات MySQL معمولاً در مسیر زیر قرار دارد:

/etc/mysql/mysql.conf.d/mysqld.cnf

در این فایل، مقدار bind-address را بررسی کنید. اگر مقدار آن 127.0.0.1 باشد، یعنی فقط از داخل سرور قابل دسترسی است. اگر قصد دارید از راه دور به MySQL وصل شوید، باید آن را به 0.0.0.0 یا IP خاصی تغییر دهید. البته این کار را با احتیاط و فقط در صورت نیاز انجام دهید.

سپس، پورت پیش‌فرض MySQL یعنی 3306 را در فایروال باز کنید (در صورت استفاده از UFW):

sudo ufw allow 3306/tcp

در نهایت، برای بکاپ‌گیری منظم از دیتابیس، ابزار mysqldump گزینه‌ای ساده و قابل‌اعتماد است. مثلاً برای گرفتن بکاپ از دیتابیس testdb:

mysqldump -u root -p testdb > testdb_backup.sql

با این تنظیمات، دیتابیس شما نه‌تنها امن‌تر خواهد بود، بلکه برای استفاده در پروژه‌های واقعی نیز آماده است.

نکات مهم برای استفاده در محیط واقعی

نصب MySQL فقط شروع کار است؛ استفاده‌ی حرفه‌ای از آن در محیط‌های واقعی نیازمند رعایت چند نکته‌ی کلیدی‌ست که هم عملکرد را بهبود می‌دهد، هم امنیت و پایداری را تضمین می‌کند.

اول از همه، مانیتورینگ منابع اهمیت زیادی دارد. MySQL در صورت بار زیاد یا کوئری‌های ناکارآمد می‌تواند فشار زیادی به CPU و RAM وارد کند. ابزارهایی مثل htop،mysqladmin یا سرویس‌های مانیتورینگ مثل Prometheus و Grafana می‌توانند به شما کمک کنند تا مصرف منابع را زیر نظر داشته باشید و در صورت نیاز، تنظیمات را بهینه کنید.

اگر اپلیکیشن شما از زبان‌هایی مثل PHP، پایتون یا Node.js استفاده می‌کند، اتصال به MySQL باید با رعایت اصول امنیتی انجام شود. مثلاً استفاده از کاربران محدود با دسترسی فقط به دیتابیس موردنظر، و نه استفاده از کاربر root برای اتصال اپلیکیشن.

در نهایت، توصیه می‌شود از تنظیمات بهینه‌سازی داخلی MySQL مثل Query Cache، تنظیمات InnoDB و محدودیت اتصال‌ها استفاده کنید. این تنظیمات بسته به نوع پروژه و حجم داده‌ها متفاوت هستند، اما حتی تغییرات کوچک می‌توانند تأثیر بزرگی در عملکرد داشته باشند.

با رعایت این نکات، MySQL شما نه‌تنها قابل‌استفاده خواهد بود، بلکه برای رشد پروژه در مقیاس‌های بزرگ نیز آماده است.

لاراول و مای اس کیو ال

شیوه اتصال پروژه لاراول به دیتابیس MySQL

برای اتصال یک پروژه Laravel به دیتابیس MySQL، کافی‌ست تنظیمات مربوط به اتصال را در فایل .env پروژه انجام دهید. این فایل شامل متغیرهای محیطی است که لاراول در زمان اجرا از آن‌ها استفاده می‌کند.

فایل .env را باز کرده و مقادیر زیر را مطابق با اطلاعات دیتابیس خود تنظیم کنید:

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=your_database_name
DB_USERNAME=your_mysql_user
DB_PASSWORD=your_mysql_password

اگر لاراول را روی همان سروری اجرا می‌کنید که MySQL نصب شده، مقدار DB_HOST را روی 127.0.0.1 یا localhost قرار دهید. در صورتی که دیتابیس روی سرور دیگری قرار دارد، باید IP یا دامنه‌ی آن سرور را وارد کنید و مطمئن شوید که پورت 3306 باز است و دسترسی از راه دور مجاز است.

پس از تنظیم این مقادیر، می‌توانید اتصال را تست کنید. یکی از ساده‌ترین روش‌ها، اجرای یک migration تستی است. اگر اتصال برقرار باشد، لاراول بدون خطا جدول‌ها را در دیتابیس ایجاد می‌کند:

php artisan migrate

در صورت بروز خطا، پیام مربوط به اتصال یا اعتبارسنجی کاربر نمایش داده می‌شود که می‌تواند راهنمای خوبی برای رفع مشکل باشد.

با این تنظیمات، پروژه‌ی لاراول شما آماده‌ی تعامل با دیتابیس MySQL خواهد بود.

جمع‌بندی و منابع بیشتر

در این مطلب، مراحل نصب و راه‌اندازی MySQL روی سرور را به‌صورت گام‌به‌گام بررسی کردیم، از آماده‌سازی اولیه و نصب، تا اتصال پروژه لاراول و بهینه‌سازی‌های امنیتی. هدف این بود که کاربران در هر سطحی بتوانند با اطمینان و تسلط، یک دیتابیس عملیاتی و امن روی سرور خود راه‌اندازی کنند.

اگر تازه وارد دنیای دیتابیس‌ها شده‌اید، همین مراحل برای شروع کافی‌ست. اما اگر قصد دارید پروژه‌های بزرگ‌تر یا محیط‌های تولیدی را مدیریت کنید، پیشنهاد می‌شود به سراغ منابع تخصصی‌تر بروید. مستندات رسمی MySQL، آموزش لاراول و ابزارهای مانیتورینگ مثل Percona یا MySQL Workbench می‌توانند در مسیر حرفه‌ای شدن بسیار مؤثر باشند.

در نهایت، فراموش نکنید که دنیای دیتابیس‌ها فقط به نصب ختم نمی‌شود، نگهداری، امنیت، بکاپ‌گیری و بهینه‌سازی، بخش مهمی از کار هستند. با یادگیری مستمر و تجربه‌ی عملی، می‌توانید از MySQL به‌عنوان یک ستون قابل‌اعتماد برای پروژه‌های خود استفاده کنید.

Senior Technical Writer and QA Specialist

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دسته بندی ها

ویدیو
اخبار
مقالات