::: Zany's Homepage ::: Zany Wiki | 사이트 통합 검색
 
 
 

[CentOS] (SELinux 환경) mysql 데이터 경로 바꾸기.

게시판
Unix/Linux
작성자
helix
작성일
2013-03-19 15:00:34
읽은수
8148
평점
   
표시옵션
HTML사용 | 자동BR태그 | 공백문자허용 | 가운데정렬 | 고정폭글꼴 | 자동URL링크 | 마우스선택
관련링크01
http://crashmag.net/change-the-default-mysql-data-directory-with-selinux-enabled 
이 글은 mysql 설정과 관련된 내용은 전혀 없다.

mysql 데이터 경로를 바꾸었을 때,
SELinux 관련하여 보안 컨텍스트 설정과 관련된 내용만 다룬다.

이 글 외에 my.cnf 변경과 데이터 디렉토리의 owner 및 권한 설정과 관련 된 사항은 다른 글을 참고
http://crashmag.net/change-the-default-mysql-data-directory-with-selinux-enabled
여기에 잘 정리되어 있다.

======================================================

SELinux 환경이라면,
mysql data file 을 다른 디렉토리에 옮기고,
mysql 데몬을 내렸다 올려주기만 하면 퍼미션이나 보안 관련된 에러로 인해 재기동이 되지 않을 것이다.

원하는 위치로 mysql data file 을 옮기고 난 후,
SELinux 보안 설정을 아래와 같은 명령을 통해서 수정해주어야 한다.

새로 옮긴 디렉토리가 /mnt/ssd1/mysql 인 경우...

[1] shell> getenforce
[2] shell> semanage fcontext -a -t mysqld_db_t "/mnt/ssd1/mysql(/.*)?"
[3] shell> restorecon -Rv /mnt/ssd1/mysql
[4] shell> chcon -R -u system_u -r object_r -t mysqld_db_t /mnt/ssd1/mysql
[5] shell> ls -lh -Zd /mnt/ssd1/mysql


[1] SELinux 의 현재 상태(모드)를 가져온다.
[2] semanage 명령을 통해 옮긴 디렉토리 및 하위 디렉토리에 보안 컨텍스트 객체를 추가해준다.
[3] 보안 컨텍스트를 재설정 한다.
[4] 이 과정은 [2] 를 했으면 필요 없다.
[5] 보안 컨텍스트가 제대로 반영되었는지 ls 명령에 Z 옵션을 주어 확인한다.


주1) semanage - SELinux 정책 관리 명령어


뭐 이정도 하면 정상 기동이 되어야 맞는데,
service mysqld start 또는 /etc/init.d/mysqld start 하면,
/var/log/mysqld.log 파일에 아래와 같은 권한 오류를 뿜으면서 시작되지 않는 경우가 발생하였다.
(CentOS 6.3 - Kernel version 2.6.32-358.2.1.el6.x86_64)

130319 15:30:18 mysqld_safe mysqld from pid file /var/run/mysqld/mysqld.pid ended
130319 15:33:21 mysqld_safe Starting mysqld daemon with databases from /mnt/ssd1/mysql
130319 15:33:22 [Warning] Can't create test file /mnt/ssd1/mysql/testserver.lower-test
130319 15:33:22 [Warning] Can't create test file /mnt/ssd1/mysql/testserver.lower-test
/usr/libexec/mysqld: Can't change dir to '/mnt/ssd1/mysql/' (Errcode: 13)
130319 15:33:22 [ERROR] Aborting

130319 15:33:22 [Note] /usr/libexec/mysqld: Shutdown complete

/usr/libexec/mysqld 가 새로 바뀐 데이터 경로로 change dir 할 수 없다는 에러메시지 인데,
아래와 같은 명령으로 실행하면 정상적으로 기동이 된다.

shell> mysqld_safe --datadir=/mnt/ssd1/mysql --user=mysql &

이렇게 기동하여도 mysql 은 정상 동작하였으며
service mysqld stop 명령으로도 정상 종료되었다.


참고 URL) [영문]
http://crashmag.net/change-the-default-mysql-data-directory-with-selinux-enabled
http://phe1129.wordpress.com/2012/04/02/change-mysql-data-folder-on-selinux
http://shriikant.blogspot.kr/2010/06/usrlibexecmysqld-cant-change-dir-to.html

 게시판 글 목록
No Subject Poster Hits Posted
7811
[0] How To Add A File Extension To vim Syntax Highlighting
 helix 2571 2014-03-14 15:39:00
7641
[0] How to convert to/from DOS format in VIM…
 helix 2688 2014-02-24 18:14:38
7576
[0] grep, egrep, GNU BRE, GNU ERE
 helix 2371 2014-02-17 15:06:13
7423
[0] cp interactive mode 가 alias 되어 있는 상태에서 강제 overwrite
 helix 2530 2014-02-03 10:34:05
4155
[0] [CentOS] (SELinux 환경) php -> mysql 접속 에러 mysql.sock (13)
 helix 3297 2013-03-23 18:51:07
[CentOS] (SELinux 환경) mysql 데이터 경로 바꾸기.
 helix 8148 2013-03-19 15:00:34
4102
[0] [CentOS] (SELinux) httpd userdir 에서 설정을 제대로 했음에도 불구하고 Forbidden 발생시.
 helix 5525 2013-02-04 23:29:16
4071
[0] [CentOS] Samba 를 위한 보안 설정 해제.
 helix 3593 2013-01-15 15:21:37
4065
[0] [Linux] scp 를 이용하여 원격 서버에 디렉토리 put
 helix 2670 2013-01-05 22:37:11
4059
[0] [Linux] Ramdisk
 helix 2517 2012-12-24 15:38:00
4022
[0] [*nux] RSA 키를 이용하여 비밀번호 없이 SSH 접속 (ssh-keygen, rsa)
 helix 6151 2012-12-11 00:41:25
코멘트
작성자
                        
 
zany.kr
  Copyright ⓒ 2002-2010 Zany's Programming Lab. All Rights Not Reserved.
이메일주소수집거부
temporary This Page loads on 0.000 Secs