1 žingsnis – Patikrinkite, ar MySQL veikia

Jūsų serverio IP adresas ir root slaptažodis nurodyti kliento skydelio puslapyje Server Details. phpMyAdmin pasiekiamas iškart sukūrus serverį. Atidarykite http://your.server.ip/phpmyadmin naršyklėje ir patikrinkite, ar veikia.

Prisijungimas prie phpMyAdmin:

• Naudotojo vardas: root
• Slaptažodis: MySQL Root Password, kurį įvedėte užsakydami

Su phpMyAdmin galite kurti duomenų bazes, vykdyti SQL užklausas, importuoti/eksportuoti duomenis ir valdyti naudotojus be komandinės eilutės.

Duomenų bazių serveriams vieša interneto prieiga nereikalinga. Saugiai prieigai patalpinkite serverį privačiame tinkle už VyOS maršrutizatoriaus ir prie MySQL bei phpMyAdmin junkitės per VPN privačiu serverio IP.

2 žingsnis – Nuotolinis prisijungimas prie MySQL

MySQL sukonfigūruotas priimti nuotolinius prisijungimus. Prisijungti galite iš bet kurios programos ar įrankio:

mysql -h your.server.ip -u root -p

Prisijungimo duomenys grafiniams duomenų bazių įrankiams (MySQL Workbench, DBeaver, HeidiSQL ir kt.):

Pastaba: 3306 prievadas yra MySQL protokolas, ne HTTP – naršyklėje jo atidaryti negalima. Naudokite duomenų bazės klientą arba aukščiau pateiktą komandą.

3 žingsnis – SSL įjungimas phpMyAdmin (neprivaloma)

Jei į šį serverį nukreiptas jūsų domenas, phpMyAdmin galite įjungti HTTPS su nemokamu Let’s Encrypt sertifikatu. Prisijunkite per SSH ir paleiskite:

ssh root@your.server.ip

/opt/setup/get-ssl.sh db.yourdomain.com

Scenarijus patikrins DNS, gaus sertifikatą ir automatiškai sukonfigūruos Apache HTTPS. Baigus, phpMyAdmin pasiekiamas adresu https://db.yourdomain.com/phpmyadmin.

Pastaba: Prieš paleisdami scenarijų įsitikinkite, kad jūsų domeno A įrašas nukreiptas į serverio IP. SSL neprivalomas – phpMyAdmin puikiai veikia per HTTP pasiekiant IP adresu.

Papildomų duomenų bazių kūrimas

Papildomas duomenų bazes galite sukurti per phpMyAdmin arba SSH:

mysql -u root -p

CREATE DATABASE newdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'newuser'@'%' IDENTIFIED BY 'strong_password';
GRANT ALL PRIVILEGES ON newdb.* TO 'newuser'@'%';
FLUSH PRIVILEGES;

Importas ir eksportas

Per phpMyAdmin: Naudokite skirtukus Import/Export – palaikomi SQL, CSV ir kiti formatai. Didžiausias įkeliamo failo dydis – 64 MB.

Per komandinę eilutę:

# Export
mysqldump -u root -p your_database > backup.sql

# Import
mysql -u root -p your_database < backup.sql

Didelėms duomenų bazėms (virš 64 MB) vietoj phpMyAdmin naudokite komandinę eilutę.

Fail2Ban – apsauga nuo slaptažodžių spėjimo atakų

Jūsų serveryje įdiegta Fail2Ban iš anksto sukonfigūruotas apsaugoti SSH ir phpMyAdmin nuo slaptažodžių spėjimo atakų.

Naudingos komandos:

# Check banned IPs
fail2ban-client status phpmyadmin
fail2ban-client status sshd

# Unban an IP
fail2ban-client set phpmyadmin unbanip 1.2.3.4

Jei netyčia užsiblokavote, prisijunkite per VNC konsolę kliento skydelyje ir atblokuokite savo IP.

Paslaugų valdymas

MySQL ir žiniatinklio stekas veikia per systemd. Dažnos komandos:

# Check service status
systemctl status mysql
systemctl status apache2

# Restart MySQL
systemctl restart mysql

# View MySQL logs
journalctl -u mysql -n 100

MySQL našumo derinimas

InnoDB buffer pool per pirmąjį paleidimą automatiškai nustatomas į 50 % RAM. Dabartinę reikšmę patikrinsite taip:

mysql -u root -p -e "SHOW VARIABLES LIKE 'innodb_buffer_pool_size';"

Norėdami pakeisti rankiniu būdu, redaguokite /etc/mysql/mysql.conf.d/99-tuning.cnf ir paleiskite MySQL iš naujo:

systemctl restart mysql

Serverio prisijungimo duomenys

MySQL root slaptažodis saugomas /root/.mysql_credentials.

Kas sukonfigūruota iš anksto

• Nuotolinė prieiga: MySQL priima prisijungimus iš bet kurio IP per 3306 prievadą
• InnoDB buffer pool: Per pirmąjį paleidimą automatiškai nustatomas į 50 % turimos RAM
• Performance schema: Serveriuose su mažiau nei 2 GB RAM išjungta, kad būtų taupomi ištekliai
• PHP įkėlimai: Didžiausias failo dydis 64 MB (phpMyAdmin importams)

Įdiegta programinė įranga

• MySQL Documentation: dev.mysql.com/doc
• phpMyAdmin Documentation: phpmyadmin.net/docs