Tietoturvavinkki Vimin käyttäjille

Ohjaa aina swp-tiedostot pois työhakemistosta!

Jos muokkaat live-serverillä esimerkiksi Wordpressin wp-config.php tiedostoa, niin asetuksista riippuen vastaava wp-config.php.swp -tiedosto saattaa näkyä netissä muokkauksen ajan! Jos yhteys katkeaa kesken muokkauksen, niin tiedosto saattaa jäädä nettiin hakkereiden ladattavaksi pidemmäksikin aikaa!

Korjaa tilanne luomalla Vimille hakemisto

mkdir -p ~/.cache/vim/swap

Avaa .vimrc-tiedosto editoriin, ja lisää rivi

set directory^=~/.cache/vim/swap//

Vim tallentaa nyt swp-tiedostot erilliseen hakemistoon, jolloin swp-tiedosto ei tule nettiin.

Rocky Linux 9: PHP 8.5

Tämä teksti jatkaa PHP:n asennusohjetta 30. syyskuuta 2024

Jos olet asentanut palvelimelle PHP:n, niin voit asentaa rinnalle myös toisen version. Tämä on hyödyllistä esimerkiksi PHP:n päivityksessä: voit testata sivustoa uudella PHP:llä ja poistaa vanhan version, kun kaikki toimii.

Tarkista ensin, mitä PHP moduuleita palvelimelle on asennettu

sudo yum list installed | grep php

Asenna sitten vastaavat PHP 8.5 versiot jokaisesta moduulista

sudo yum install php85-php-cli php85-php-fpm php85-php-gd php85-php-mbstring \ php85-php-mysqlnd php85-php-opcache php85-php-pdo php85-php-pecl-apcu \ php85-php-pecl-igbinary php85-php-pecl-imagick-im7 php85-php-pecl-zip \ php85-php-soap php85-php-xml

Avaa tekstieditoriin /etc/opt/remi/php85/php-fpm.d/www.conf tiedosto ja korvaa sisältö alla olevalla koodilla (Sisältö on muuten sama kuin vanhassa versiossa, mutta polku muuttuu)

[www]
user = apache
group = apache

listen = /var/opt/remi/php85/run/php-fpm/www.sock
listen.acl_users = apache
listen.allowed_clients = 127.0.0.1

pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500

php_value[session.save_handler] = files
php_value[session.save_path] = /var/opt/remi/php85/lib/php/session
php_value[soap.wsdl_cache_dir] = /var/opt/remi/php85/lib/php/wsdlcache

Jos olet tehnyt muutoksia vanhan version php.ini-tiedostoon, niin tee vastaavat muutokset myös /etc/opt/remi/php85/php.ini-tiedostoon.

Käynnistä PHP-FPM ja aseta se käynnistymään laitteen käynnistyksen yhteydessä komennoilla

sudo systemctl start php85-php-fpm sudo systemctl enable php85-php-fpm

Käy läpi Apachen asetustiedostot hakemistossa /etc/httpd/vhosts.d ja korjaa PHP:n versio SetHandler-riveillä. PHP 8.5:ssa SetHandler tulee olla

SetHandler "proxy:unix:/var/opt/remi/php85/run/php-fpm/www.sock|fcgi://localhost"

Tarkista asetustiedostojen formaatti ja käynnistä Apache uudelleen

sudo apachectl configtest sudo systemctl reload httpd

Tarkista sivustojen toiminta! Jos jokin sivusto ei enää toimi, niin muokkaa vastaavaa Apachen asetustiedostoa, palauta SetHandler-rivi alkuperäiseksi ja käynnistä Apache uudelleen.

Kun kaikki sivustot toimivat OK ja et enää tarvitse vanhaa versiota, niin sammuta vanhan version PHP-FPM

sudo systemctl stop php84-php-fpm sudo systemctl disable php84-php-fpm

Tarkista, mitä paketteja on asennettu

sudo yum list installed | grep php

ja poista tarpeettomat paketit esimerkiksi komennolla

sudo yum remove php84-php-cli php84-php-common php84-php-fpm php84-php-gd \ php84-php-mbstring php84-php-mysqlnd php84-php-opcache php84-php-pdo \ php84-php-pecl-apcu php84-php-pecl-igbinary php84-php-pecl-imagick-im7 \ php84-php-pecl-zip php84-php-soap php84-php-xml

Poista tarpeettomat asennustiedostot

sudo rm -fr /etc/opt/remi/php84

Rocky Linux 9 asennus osa 6: Fail2ban

Fail2ban auttaa suojautumaan esimerkiksi koputtelijoilta, jotka kuormittavat palvelinta kokeilemalla kymmeniä erilaisia polkuja etsiessään haavoittuvia tiedostoja tai palveluita. Kun Fail2ban huomaa, että tietystä IP-osoitteesta tulee paljon pyyntöjä, niin Fail2ban blokkaa tilapäisesti IP-osoitteen palomuurista, joka hidastaa ja vaikeuttaa koputtelijan toimintaa.

Tarvitset fail2banin asentamiseen EPEL-pakettikirjaston. Jos koneellasi ei ole EPEL-pakettikirjastoa, niin asenna se kuten Apachen ohjeessa.

Asenna Fail2ban komennolla:

sudo yum install fail2ban

Luo tiedosto /etc/fail2ban/jail.local ja liitä tiedostoon koodi

[DEFAULT]
ignoreip = 127.0.0.1/8

[my-sshd-auth]
enabled = true
port = ssh
logpath = /var/log/secure
bantime = 20h
findtime = 10m
maxretry = 3

[my-sshd-flood]
enabled = true
port = ssh
logpath = /var/log/secure
bantime = 20h
findtime = 10m
maxretry = 10

[my-apache-badbots]
enabled = true
port = http,https
logpath = /var/log/httpd/access_log
bantime = 48h
findtime = 10m
maxretry = 1

[my-apache-nofile]
enabled = true
port = http,https
logpath = /var/log/httpd/access_log
bantime = 60m
findtime = 10m
maxretry = 10

[my-apache-flood]
enabled = true
port = http,https
logpath = /var/log/httpd/access_log
bantime = 30m
findtime = 1m
maxretry = 300

[my-apache-errors]
enabled = true
port = http,https
logpath = /var/log/httpd/error_log
bantime = 60m
findtime = 10m
maxretry = 3

Tallenna seuraavat tiedostot /etc/fail2ban/filter.d-hakemistoon.

my-apache-badbots.conf

[Definition]
badbots = Go-http-client|Mozilla/5\.0 zgrab|python-requests|Custom-AsyncHttpClient|l9explore|masscan|Mozilla/5\.0 Keydrop|Gregarius|Expanse|redtail-http
badfiles = \.env|\.git/+config

failregex = ^[-0-9A-Za-z.]* <HOST> - - \S+ "([^\\"]|\\.)*" \d+ (\d+|-) ".*" "(?:%(badbots)s).*"$
        ^[-0-9A-Za-z.]* <HOST> - - \S+ "\S+ /+(?:%(badfiles)s).*" \d+ (\d+|-) ".*" ".*"$
        ^[-0-9A-Za-z.]* <HOST> - - \S+ "([^\\"]|\\.)* HTTP/1.0" \d+ (\d+|-) ".*" ".*"$

ignoreregex =

datepattern = ^[^\[]*\[({DATE})

my-apache-errors.conf

[INCLUDES]
before = apache-common.conf

[Definition]
failregex = ^%(_apache_error_client)s (?:(?:AH01623: )?client method denied by server configuration|(?:AH01630: )?client denied by server configuration|(?:AH10244: )?invalid URI path|(?:AH001[23][456]: )?Invalid (method|URI) in request\b|(?:AH00565: )?request failed: URI too long \(longer than \d+\)|request failed: erroneous characters after protocol string:|(?:AH00566: )?request failed: invalid characters in URI\b)

ignoreregex = 

my-apache-flood.conf

[Definition]
# Täsmää aivan kaikkiin pyyntöihin access_log tiedostossa.
# Huomaa, että ao. rivi olettaa, että Apachen vhost on määritelty tulostumaan rivin alkuun!
failregex = ^[-0-9A-Za-z.]* <HOST> - - \S+ "([^\\"]|\\.)*" \d+ (\d+|-) ".*" ".*"$

ignoreregex =

datepattern = ^[^\[]*\[({DATE})

my-apache-nofile.conf

[Definition]
# Täsmää pyyntöihin access_log tiedostossa, joissa palvelin palauttaa 404 virhekoodin.
# Huomaa, että ao. rivi olettaa, että Apachen vhost on määritelty tulostumaan rivin alkuun!
failregex = ^[-0-9A-Za-z.]* <HOST> - - \S+ "([^\\"]|\\.)*" 404 (\d+|-) ".*" ".*"$

ignoreregex =

datepattern = ^[^\[]*\[({DATE})

my-sshd-auth.conf

[Definition]

# Täsmää epäonnistuneisiin kirjautumisyrityksiin
failregex = sshd(-session)?\[\d+\]: (Invalid user \S* from|Disconnected from authenticating user \S*|Connection (reset|closed) by authenticating user \S*) <HOST> port \d+

ignoreregex =

my-sshd-flood.conf

[Definition]

# Täsmää kaikkiin yhteydenottoihin
failregex = sshd(-session)?\[\d+\]: (Received disconnect from|Connection (closed|reset) by( \S+ user \S*)?|Disconnected from \S+ user \S*|Unable to negotiate with) <HOST> port \d+

# Ohita onnistuneesti kirjautuneiden käyttäjien toiminta
ignoreregex = disconnected by user$

Käynnistä fail2ban ja aseta se käynnistymään automaattisesti

sudo systemctl start fail2ban sudo systemctl enable fail2ban

Tarkista lokista, että fail2ban käynnistyy oikein ja blokkaa haluttuja kutsuja

sudo tail -f /var/log/fail2ban.log

Jos blokkaat vahingossa oman IP-osoitteen, niin voit vapauttaa se komennolla

sudo fail2ban-client unban 80.82.77.202

missä 80.82.77.202 on oma IP-osoitteesi. Jos filterissa on korjattavaa, niin voit vapauttaa kaikki filtterin blokkaamat osoitteet kerralla

sudo fail2ban-client reload --unban my-apache-badbots

Tämä kirjoitus on kuudes osa seikkailua Rocky Linux 9:n parissa. Lue edellinen osa tästä blogista!

---

Päivitys 9.6.2026: sshd-prosessin nimi my-sshd-flood.conf ja my-sshd-auth.conf tiedostoissa päivitetty sisältämään sshd-session -prosessin

Rocky Linux 9 asennus osa 5: Postfix

Postfix auttaa toimittamaan sähköpostit turvallisesti ja varmasti perille. Tässä ohjeessa Postfix asennetaan välittämään palvelimella tuotettu sähköposti ulkoiselle SMTP-palvelimelle allekirjoitettavaksi, joka pienentää sähköpostien mahdollisuutta juuttua roskapostisuodattimiin. SMTP-palvelimen saat esimerkiksi Scalewayltä, Mailgunilta, SendGridiltä tai Postmarkilta, mutta voit rakentaa sen myös itse.

Asenna Postfix komennolla

sudo yum install postfix cyrus-sasl-plain cyrus-sasl-md5

Avaa sitten /etc/postfix/main.cf-tiedosto editoriin ja tee tiedostoon seuraavat muutokset

myhostname = localhost
mydomain = localdomain
myorigin = localdomain
inet_interfaces = localhost
mydestination = localhost.localdomain, localhost, localdomain
mynetworks = 127.0.0.0/8 10.0.0.0/24
relay_domains =
relayhost = [PALVELIN]:587

missä PALVELIN on palveluntarjoajasi SMTP-palvelin.

Lisää vielä /etc/postfix/main.cf-tiedoston loppuun rivit

smtp_generic_maps = hash:/etc/postfix/generic
smtp_helo_name = VERKKOTUNNUS
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_use_tls = yes

missä VERKKOTUNNUS on palvelimen oma verkkotunnus.

Luo salasanatiedosto

sudo vi /etc/postfix/sasl_passwd

Lisää tiedostoon rivi

[PALVELIN]:587<tab>TUNNUS:SALASANA

missä PALVELIN on palveluntarjoajasi SMTP-palvelimen nimi, <tab> on tabulaattorimerkki, TUNNUS on SMTP-palvelimen käyttäjätunnus (sisältää yleensä @-merkin ja palvelimen nimen), ja SALASANA on sähköpostin salasana.

Tallenna tiedosto, sulje editori ja valmistele tiedosto käyttöön komennoilla

sudo chmod 0600 /etc/postfix/sasl_passwd sudo postmap /etc/postfix/sasl_passwd

Luo ohjaustiedosto /etc/postfix/generic komennolla

sudo vi /etc/postfix/generic

Tallenna tiedostoon rivit

TUNNUS@localdomain<tab>no-reply@VERKKOTUNNUS
root@localdomain<tab>no-reply@VERKKOTUNNUS

missä TUNNUS on käyttäjätunnuksesi, <tab> on tabulaattorimerkki ja VERKKOTUNNUS on palvelimen oma verkkotunnus.

Tallenna tiedosto, sulje editori ja valmistele tiedosto käyttöön komennolla

sudo postmap /etc/postfix/generic

Avaa editoriin /etc/aliases tiedosto

sudo vi /etc/aliases

Muokkaa tiedostoon rivi

root:<tab>OMAOSOITE

missä OMAOSOITE on voimassa oleva sähköpostiosoitteesi.

Valmistele tiedosto komennolla

sudo newaliases

Tarkista Postfix-asetustiedoston formaatti

sudo postfix check

Jos komento ei raportoi virheitä, niin käynnistä postfix komennolla

sudo systemctl start postfix

Lähetä testiviesti

sendmail omaosoite

missä omaosoite on oma sähköpostiosoitteesi. Syötä viestin sisällöksi

Subject: testiviesti

testi
.

Pistemerkki lopussa katkaisee viestin kirjoituksen ja lähettää viestin matkaan.

Jos kaikki toimii oikein, niin aseta postfix käynnistymään automaattisesti

sudo systemctl enable postfix

Tämä kirjoitus on viides osa seikkailua Rocky Linux 9:n parissa. Lue edellinen osa tästä blogista!

Rocky Linux 9 asennus osa 4: PHP ja PHP-FPM

PHP on ohjelmointikieli, jota tarvitaan useiden nettisovellusten kuten WordPressin tai Drupalin taustalla. PHP-FPM antaa mahdollisuuden suorittaa rinnakkain useita eri PHP:n versioita, joka helpottaa palvelimen päivitystä.

Lisää Remirepo Rocky Linux 9:n paketinhallintaan komennolla

sudo dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-9.rpm -y

Katso tarjolla olevat PHP-versiot

sudo dnf module list php

Asenna PHP ja yleisimmin tarvittavat moduulit

sudo yum install php85-php-cli php85-php-fpm php85-php-gd php85-php-mbstring \ php85-php-mysqlnd php85-php-opcache php85-php-pdo php85-php-pecl-apcu \ php85-php-pecl-igbinary php85-php-pecl-imagick-im7 php85-php-pecl-zip \ php85-php-soap php85-php-xml

Avaa tekstieditoriin /etc/opt/remi/php85/php-fpm.d/www.conf tiedosto ja korvaa sisältö alla olevalla koodilla

[www]
user = apache
group = apache

listen = /var/opt/remi/php85/run/php-fpm/www.sock
listen.acl_users = apache
listen.allowed_clients = 127.0.0.1

pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500

php_value[session.save_handler] = files
php_value[session.save_path] = /var/opt/remi/php85/lib/php/session
php_value[soap.wsdl_cache_dir] = /var/opt/remi/php85/lib/php/wsdlcache

Lisää /etc/httpd/vhosts.d-hakemistoon Apache asetustiedosto, joka määrittelee PHP-sivuston. Valmis vhosts.d-tiedosto sisältää esimerkiksi koodin:

<Directory "/var/www/omasaitti">
    AllowOverride All
    Options FollowSymLinks
    Require all granted
    AllowMethods GET POST PUT DELETE OPTIONS
</Directory>

<VirtualHost *:80>
    DocumentRoot /var/www/html
    ServerName omasaitti.fi
    Include conf/vhost.conf

    RewriteEngine on
    RewriteCond %{SERVER_NAME} =omasaitti.fi
    RewriteRule ^ https://omasaitti.fi%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

<VirtualHost *:443>
    DocumentRoot /var/www/omasaitti
    ServerName omasaitti.fi
    Include conf/vhost.conf

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/omasaitti.fi/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/omasaitti.fi/privkey.pem

    DirectoryIndex index.php index.html
    <FilesMatch "\.(php|phar)$">
        SetHandler "proxy:unix:/var/opt/remi/php85/run/php-fpm/www.sock|fcgi://localhost"
    </FilesMatch>
</VirtualHost>

missä /var/www/omasaitti on hakemisto, jossa sivusto sijaitsee ja omasaitti.fi on sivustosi verkkotunnus.

Lisää itsesi Apache-ryhmään komennolla

sudo usermod -a -G apache teppo

missä teppo on käyttäjänumesi.

Anna /var/www-hakemisto apache-ryhmän hallintaan

sudo chown -R teppo:apache /var/www sudo chmod -R g+rx,o-rwx /var/www sudo find /var/www -type d -exec chmod g+s {} \; sudo find /var/www -type d -exec setfacl -dm g::rx,o::- {} \;

Asenna sivusto siirtämällä tiedostot /var/www-hakemiston alle. Jos PHP-koodi muokkaa tai tiedostoja asennushakemiston alla, niin anna PHP-FPM:lle kirjoitusoikeudet hakemistoon komennoilla

chmod -R g+w /var/www/omasaitti/tmp find /var/www/omasaitti/tmp -type d -exec setfacl -dm g::rwx,o::- {} \;

missä /var/www/omasaitti/tmp on kirjoitettava hakemisto.

Käynnistä PHP-FPM nyt ja aseta se käynnistymään jatkossa laitteen käynnistyksen yhteydessä

sudo systemctl start php85-php-fpm sudo systemctl enable php85-php-fpm

---

Tämä kirjoitus on neljäs osa seikkailua Rocky Linux 9:n parissa. Lue edellinen osa tästä blogista.

Päivitetty 18.6.2025: PHP versio 8.4

Päivitetty 12.4.2026: PHP versio 8.5

Rocky Linux 9 asennus osa 3: Let's Encrypt

Let's Encrypt luo SSL-sertifikaatteja, joita tarvitaan turvallisten ja salattujen yhteyksien toteuttamiseen. Jos palvelimella on yksikin nettisivu, johon kirjaudutaan salasanalla ja käyttäjätunnuksella, niin Let's Encrypt tai muu vastaava systeemi on välttämätön!

Asenna Let's Encrypt Rocky Linux 9 -virtuaalikoneeseen komennolla

sudo yum install certbot python3-certbot-apache

Luo työhakemisto Let's Encryptille

mkdir /var/www/certbot

Luo tiedosto /etc/httpd/conf.d/certbot.conf ja lisää sinne teksti:

Alias /.well-known "/var/www/certbot"
<Directory "/var/www/certbot">
    AllowOverride None
    Options FollowSymLinks
    Require all granted
</Directory>

Tarkista tiedoston formaatti

sudo apachectl configtest

ja käynnistä Apache uudelleen

sudo systemctl restart httpd

Luo SSL-sertifikaatti Apacheen määritellylle sivustolle komennolla

sudo certbot --apache certonly

Kun sertifikaatti on luotu, niin päivitä Apachen vhosts.d-tiedosto vastaavasti. Jos tiedosto ennen päivitystä sisälsi esimerkiksi koodin

<Directory "/var/www/omaverkkotunnus">
    AllowOverride All
    Options FollowSymLinks
    Require all granted
</Directory>

<VirtualHost *:80>
    DocumentRoot /var/www/omaverkkotunnus
    ServerName omaverkkotunnus.fi
    ServerAlias www.omaverkkotunnus.fi
    Include conf/vhost.conf
</VirtualHost>

niin SSL-sertifikaatin asennuksen jälkeen tiedostoon tulee koodi

<Directory "/var/www/omaverkkotunnus">
    AllowOverride All
    Options FollowSymLinks
    Require all granted
</Directory>

<VirtualHost *:80>
    # Ohjaa DocumentRoot tyhjään hakemistoon
    DocumentRoot /var/www/html
    ServerName omaverkkotunnus.fi
    ServerAlias www.omaverkkotunnus.fi
    Include conf/vhost.conf
    
    # Käännä kaikki liikenne HTTPS-porttiin
    RewriteEngine on
    RewriteCond %{SERVER_NAME} =omaverkkotunnus.fi
    RewriteRule ^ https://omaverkkotunnus.fi%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

<VirtualHost *:443>
    # Lataa sivuston tiedostot oikeasta hakemistosta
    DocumentRoot /var/www/omaverkkotunnus
    ServerName omaverkkotunnus.fi
    ServerAlias www.omaverkkotunnus.fi
    Include conf/vhost.conf

    # Lataa SSL-sertifikaatti
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/omaverkkotunnus.fi/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/omaverkkotunnus.fi/privkey.pem
</VirtualHost>

Tarkista tiedostojen formaatti

sudo apachectl configtest

Käynnistä Apache uudelleen komennolla

sudo systemctl restart httpd

Varmista, että HTTP-liikenne ohjautuu HTTPS-porttiin avaamalla nettiselain ja käymällä sivustosssa.

Certbotin asennus lisää sen automaattisesti systemctl:ään suoritettavaksi 12 tunnin välein. Henkilökohtaisesti pidän kuitenkin crontabia parempana ratkaisuna, koska ajastetut ohjelmat näkee samassa listassa ja on helpompi ajastaa työt eri aikoihin. Jos palvelimelle on asennettu sähköpostiohjelma, niin certbotin virheilmoitukset saadaan myös kätevästi tietoon.

Ota certbot pois systemctl:stä

sudo systemctl stop certbot-renew.timer sudo systemctl disable certbot-renew.timer

Avaa crontab-tiedosto muokattavaksi komennolla

sudo crontab -e

Lisää tiedostoon rivi

M H * * D /usr/bin/certbot renew -q

missä M on satunnainen minuutti 0-59, H on satunnainen tunti 0-23 ja D on satunnainen viikonpäivä 0-6 (0 sunnuntai, 1 maanantai jne). Certbot käynnistyy annettuna aikana ja päivittää kaikki vanhentumassa olevat sertifikaatit automaattisesti uusiin. Let's Encrypt sertifikaatit ovat voimassa 3 kuukautta kerrallaan.

Tämä on kolmas osa Rocky Linux 9 seikkailusta. Lue edellinen osa tästä blogista!

Rocky Linux 9 asennus osa 2: MariaDB

MariaDB on tietokanta, joka auttaa tallentamaan ja jäsentämään tietoa. MariaDB:tä käytetään esimerkiksi julkaisujärjestelmien kuten WordPressin taustalla.

Asenna MariaDB-pakettivalikoima Rocky Linux 9:iin komennoilla

curl -LO https://r.mariadb.com/downloads/mariadb_repo_setup chmod +x mariadb_repo_setup sudo ./mariadb_repo_setup --mariadb-server-version=11.6 --skip-maxscale

missä 11.6 on haluamasi MariaDB:n versio.

Asenna MariaDB-asiakas ja -palvelin pakettikirjastosta komennolla

sudo yum install MariaDB-server MariaDB-client mysql-selinux

Avaa /etc/my.cnf.d/server.cnf tiedosto editoriin ja lisää [mysql] osioon rivi:

bind-address=127.0.0.1

Rivi estää yhteydenotot MariaDB-tietokantoihin muilta laitteilta ja parantaa siten tietoturvaa.

Käynnistä MariaDB komennolla

sudo systemctl start mariadb

Alusta MariaDB tuotantokäyttöön komennolla

sudo mariadb-secure-installation

Kirjaudu roottina tietokantaan komennolla

sudo mariadb

Luo ensimmäinen tietokanta ja käyttäjä esimerkiksi SQL-lauseilla

CREATE DATABASE korppi DEFAULT CHARSET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'www'@'localhost' IDENTIFIED BY 'juustokeitto3M';
GRANT ALL ON korppi.* TO 'www'@'localhost' WITH GRANT OPTION;

missä korppi on tietokannan nimi (×2), www on tietokantakäyttäjän nimi (×2) ja juustokeitto3M on tietokantakäyttäjän salasana.

Tietokanta on nyt valmis käyttöön ja voit kirjautua siihen tietokantakäyttäjänä komennolla

mariadb -uwww -p'juustokeitto3M' korppi

Aseta loppuksi MariaDB käynnistymään automaattisesti laitteen käynnistyessä

sudo systemctl enable mariadb

---

Tämä teksti jatkaa seikkailua Rocky Linux 9:n parissa. Lue edellinen osa tästä blogista!