MariaDB® on Ubuntu Server 24.04 LTS

Rychlé a bezpečné nasazení MariaDB® na Ubuntu Server 24.04 LTS – připraveno pro produkční i vývojové prostředí

MariaDB® na Ubuntu Server 24.04 LTS nabízí zabezpečené a optimalizované open‑source databázové prostředí navržené pro bezpečné, vysoce výkonné cloudové úlohy. Toto image, postavené na nejnovější verzi Ubuntu LTS a robustním jádru MariaDB, je vyladěné pro dlouhodobý provoz v produkci.

Zabezpečení a hardening:

• Odstranění anonymních uživatelů a testovacích databází

• Zakázané vzdálené přihlášení pro uživatele root

• Výchozí heslo pro uživatele root není nastaveno – je nutné jej po nasazení bezpečně nakonfigurovat

• Přísná politika hesel: minimálně 8 znaků, obsahuje číslici, velká a malá písmena a speciální znak

Vylepšení konfigurace:

• Zakázané DNS dotazy – rychlejší a bezpečnější připojení klientů

• Zakázané symbolické odkazy pro prevenci zneužití souborového systému

• Zakázané LOAD DATA LOCAL INFILE pro zamezení neoprávněného přístupu k souborům

• Naslouchací port navázán na localhost – žádný externí přístup bez ruční konfigurace

• Pomalé a chybové logy přesměrovány do strukturovaných logovacích souborů

Ladění výkonu a úložiště:

• Vyšší počet maximálních připojení a větší cache otevřených tabulek pro lepší škálování

• Aktivovaný log pomalých dotazů s prahovou hodnotou 2 sekundy

• Kódování UTF8MB4 a Unicode‑citlivé řazení – plná podpora světových jazyků a emoji

• InnoDB: přímý I/O, 512 MB buffer pool, jedna tabulka = jeden soubor, synchronní zápis logů, uchování logů po dobu 10 dnů

• Aria engine: rozšířený buffer pro efektivní práci s dočasnými tabulkami

Zálohování:
Předinstalovaný specializovaný nástroj pro zálohování MariaDB® vyžaduje minimální konfiguraci. Je optimalizovaný pro rychlé zachycení změn, nízkolatenční přenosy a konzistentní snapshoty.

Úprava pravidel pro hesla:
Chcete-li změnit pravidla pro hesla, upravte soubor
/etc/mysql/init_custom.sql s oprávněním root.

Toto image je ideální pro:

• Webové aplikace, SaaS platformy a mikroslužby

• Produkční nasazení na podnikové úrovni

• CI/CD prostředí s plnou shodou se stagingem

• Vícejazyčné aplikace s přísnými bezpečnostními požadavky