2.6. MariaDB 10.5로 마이그레이션

• 이제 MariaDB 에서 기본적으로 unix_socket 인증 플러그인을 사용합니다. 플러그인을 사용하면 로컬 UNIX 소켓 파일을 통해 MariaDB 에 연결할 때 운영 체제 인증 정보를 사용할 수 있습니다.
• MariaDB 는 바이너리라는 mariadb-* 와 mariadb-* 바이너리를 가리키는 mysql* 심볼릭 링크를 추가합니다. 예를 들어 mysqladmin,mysqlaccess, mysqlshow symlinks는 mariadb-admin,mariadb-access, mariadb-show 바이너리를 각각 가리킵니다.
• 각 사용자 역할에 더 잘 맞게 SUPER 권한이 여러 권한으로 분할되었습니다. 결과적으로 특정 설명이 필요한 권한을 변경했습니다.
• 병렬 복제에서 slave_parallel_mode 는 이제 기본적으로 fake로 설정됩니다.
• InnoDB 스토리지 엔진에서 다음 변수의 기본값이 변경되었습니다. innodb_adaptive_hash_index 는 OFF 로, innodb_checksum_algorithm에서 full_ crc32 로 변경되었습니다.

• MariaDB 는 이전에 사용된 읽기라인 라이브러리 대신 MariaDB 명령 기록( .mysql_history 파일)을 관리하는 기본 소프트웨어의 libedit 구현을 사용합니다. 이 변경 사항은 .mysql_history 파일을 직접 사용하는 사용자에게 영향을 미칩니다. .mysql_history 는 MariaDB 또는 MySQL 애플리케이션에서 관리하는 파일이며 사용자는 파일에서 직접 작업해서는 안 됩니다. 사람이 읽을 수 있는 모양은 무의미합니다.

  참고

  보안을 강화하기 위해 기록 파일을 유지하지 않는 것이 좋습니다. 명령 기록 기록을 비활성화하려면 다음을 수행합니다.

  1. 있는 경우 .mysql_history 파일을 제거합니다.

  2. 다음 방법 중 하나를 사용합니다.

     • MYSQL_HISTFILE 변수를 /dev/null 로 설정하고 이 설정을 쉘의 시작 파일에 포함합니다.

     • /dev/null 로 심볼릭 링크로 .mysql_history 파일을 변경합니다.

       $ ln -s /dev/null $HOME/.mysql_history

• Galera 는 무제한 크기의 복제본 처리를 지원하는 새로운 스트리밍 복제 기능을 추가합니다. 스트리밍 복제를 실행하는 동안 클러스터는 작은 조각으로 트랜잭션을 복제합니다.
• Galera 는 이제 GTID(Global Transaction ID)를 완전히 지원합니다.
• 추가 옵션을 구성하지 않고 최종 사용자가 wsrep 복제를 시작하지 못하도록 /etc/my.cnf.d/galera.cnf 파일의 wsrep_on 옵션의 기본값이 1 에서 0 으로 변경되었습니다.

• MariaDB 10.5 에는 새로운 버전의 PAM(Pluggable Authentication Modules) 플러그인이 추가되었습니다. PAM 플러그인 버전 2.0은 MariaDB 가 추가 PAM 모듈을 사용할 수 있도록 별도의 setuid 루트 도우미 바이너리를 사용하여 PAM 인증을 수행합니다.
• 도우미 바이너리는 mysql 그룹의 사용자만 실행할 수 있습니다. 기본적으로 그룹에는 mysql 사용자만 포함되어 있습니다. Red Hat은 이 도우미 유틸리티를 통해 액세스하거나 로깅하지 않고 관리자가 mysql 그룹에 사용자를 추가하지 않도록 권장합니다.
• MariaDB 10.5 에서 PAM(Pluggable Authentication Modules) 플러그인 및 관련 파일이 새 패키지 mariadb-pam 으로 이동되었습니다. 결과적으로 MariaDB 에 PAM 인증을 사용하지 않는 새로운 setuid root 바이너리가 시스템에 소개되지 않았습니다.
• mariadb-pam 패키지에는 두 PAM 플러그인 버전이 모두 포함되어 있습니다. 버전 2.0은 기본값이며 버전 1.0은 auth_pam_v1 공유 오브젝트 라이브러리로 사용할 수 있습니다.
• mariadb-pam 패키지는 기본적으로 MariaDB 서버와 함께 설치되지 않습니다. MariaDB 10.5 에서 PAM 인증 플러그인을 사용할 수 있도록 하려면 mariadb-pam 패키지를 수동으로 설치합니다.

사전 요구 사항

• 업그레이드를 수행하기 전에 MariaDB 데이터베이스에 저장된 모든 데이터를 백업합니다.