在Linux系统中，为MariaDB设置权限通常涉及以下几个方面：
MariaDB默认以mysql用户和mysql组运行。确保这些用户和组的权限设置正确。
# 查看mysql用户和组
ps aux | grep mysql
# 查看mysql用户和组的权限
ls -l /etc/passwd | grep mysql
ls -l /etc/group | grep mysql
MariaDB的数据目录通常是/var/lib/mysql。确保这个目录及其子目录和文件的权限设置正确。
# 更改数据目录的所有者和组
sudo chown -R mysql:mysql /var/lib/mysql
# 设置适当的权限
sudo chmod -R 755 /var/lib/mysql
MariaDB的配置文件通常是/etc/my.cnf或/etc/mysql/my.cnf。确保这个文件的权限设置正确，以防止未经授权的修改。
# 更改配置文件的所有者和组
sudo chown root:root /etc/my.cnf
# 设置适当的权限
sudo chmod 644 /etc/my.cnf
MariaDB的日志文件通常位于/var/log/mysql。确保这些文件的权限设置正确。
# 更改日志目录的所有者和组
sudo chown -R mysql:mysql /var/log/mysql
# 设置适当的权限
sudo chmod -R 755 /var/log/mysql
如果你的系统启用了SELinux或AppArmor，可能需要额外的配置来允许MariaDB正常运行。
# 查看SELinux状态
sestatus
# 如果SELinux是enforcing模式，可以临时设置为permissive模式进行测试
sudo setenforce 0
# 或者修改SELinux策略
sudo ausearch -c 'mysqld' --raw | audit2allow -M mypol
sudo semodule -i mypol.pp
# 查看AppArmor状态
sudo aa-status
# 如果需要，可以编辑AppArmor配置文件
sudo nano /etc/apparmor.d/usr.sbin.mysqld
# 重新加载AppArmor配置
sudo systemctl reload apparmor
确保防火墙允许MariaDB的默认端口（通常是3306）。
# 使用firewalld
sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp
sudo firewall-cmd --reload
# 使用iptables
sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
定期备份数据库，并设置监控以及时发现和解决权限问题。
# 定期备份数据库
mysqldump -u root -p --all-databases > backup.sql
# 设置监控（例如使用Prometheus和Grafana）
通过以上步骤，你可以确保MariaDB在Linux系统中的权限设置正确，从而保证其安全性和稳定性。
