MySQL und MariaDB installieren: Linux-Anleitung

MariaDB unter Ubuntu und Debian installieren

Nachdem Sie sich per SSH mit dem Server verbunden haben:

sudo apt update
sudo apt install mariadb-server
systemctl status mariadb

Zeigt der Dienst active (running), ist die Installation abgeschlossen.

Unter AlmaLinux und Rocky Linux:

sudo dnf install mariadb-server
sudo systemctl enable --now mariadb

Sichere Grundeinstellungen

Führen Sie direkt nach der Installation das Sicherheitsskript aus:

sudo mariadb-secure-installation

Das Skript stellt Ihnen einige Fragen. Empfohlene Antworten:

• Anonyme Benutzer entfernen: Ja.
• Root-Anmeldung aus der Ferne verbieten: Ja.
• Testdatenbank entfernen: Ja.
• Berechtigungstabellen neu laden: Ja.

Bei aktuellen Installationen unter Ubuntu und Debian wird der Benutzer root nicht per Passwort, sondern über unix_socket authentifiziert: Haben Sie auf dem Server sudo-Rechte, verbinden Sie sich ohne Passwort; von außen ist eine Anmeldung als root gar nicht möglich. Das ist ein sicherer Standard, den Sie nicht ändern müssen. So öffnen Sie die MariaDB-Konsole:

sudo mariadb

Datenbank und Benutzer anlegen

Legen Sie für jede Anwendung eine eigene Datenbank und einen eigenen Benutzer an, der nur Rechte auf diese Datenbank hat. So wirkt sich eine Sicherheitslücke in einer Anwendung nicht auf Ihre anderen Datenbanken aus. In der MariaDB-Konsole:

CREATE DATABASE app CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'app'@'localhost' IDENTIFIED BY 'ein-starkes-passwort';
GRANT ALL PRIVILEGES ON app.* TO 'app'@'localhost';
FLUSH PRIVILEGES;
EXIT;

• utf8mb4: Speichert alle Unicode-Zeichen korrekt, einschließlich Umlauten und Emojis. Verwenden Sie es immer anstelle des alten utf8.
• 'app'@'localhost': Legt fest, dass sich der Benutzer nur vom Server selbst aus verbinden kann. Läuft Ihre Anwendung auf demselben Server, ist das die richtige Wahl.
• GRANT ALL PRIVILEGES ON app.*: Gibt dem Benutzer nur Rechte auf seine eigene Datenbank.

Tragen Sie in die Verbindungseinstellungen Ihrer Anwendung localhost als Server, 3306 als Port sowie den angelegten Benutzernamen, das Passwort und den Datenbanknamen ein. Wie das bei FiveM-Servern funktioniert, zeigen wir in unserer Anleitung FiveM Server erstellen.

Sichere Verbindung aus der Ferne

Vielleicht möchten Sie Ihre Datenbank mit Desktop-Tools wie HeidiSQL, DBeaver oder MySQL Workbench verwalten. Dafür gibt es zwei Wege.

Empfohlen: SSH-Tunnel

MariaDB lauscht weiterhin nur auf 127.0.0.1, und Port 3306 wird gar nicht ins Internet geöffnet. Die Verbindung läuft durch die verschlüsselte SSH-Verbindung:

ssh -L 3307:127.0.0.1:3306 benutzer@203.0.113.10

Solange dieser Befehl läuft, verbinden Sie sich über die Adresse 127.0.0.1:3307 auf Ihrem eigenen Computer in Wirklichkeit mit der Datenbank auf dem Server. Tools wie HeidiSQL und DBeaver bieten in den Verbindungseinstellungen auch eine fertige Option für einen SSH-Tunnel; Sie müssen nur die SSH-Daten des Servers eintragen.

Direkte Verbindung

Muss sich eine Anwendung auf einem anderen Server direkt mit der Datenbank verbinden:

1. Ändern Sie in der Datei /etc/mysql/mariadb.conf.d/50-server.cnf die Zeile bind-address = 127.0.0.1 in bind-address = 0.0.0.0 und starten Sie den Dienst mit sudo systemctl restart mariadb neu.
2. Legen Sie einen Benutzer an, der nur von der IP-Adresse aus zugelassen ist, die sich verbinden soll:

   CREATE USER 'app'@'198.51.100.7' IDENTIFIED BY 'ein-starkes-passwort';
   GRANT ALL PRIVILEGES ON app.* TO 'app'@'198.51.100.7';
   

3. Öffnen Sie Port 3306 in der Firewall nur für diese IP-Adresse:

   sudo ufw allow from 198.51.100.7 to any port 3306 proto tcp
   

Wer den Datenbankport für alle öffnet, sieht seinen Server innerhalb von Minuten automatisierten Passwort-Rateangriffen ausgesetzt. Vermeiden Sie Benutzer wie 'benutzer'@'%', die sich von überall verbinden können. Ports und Firewall-Einstellungen erklären wir ausführlich in Was ist ein Port?

Backup und Wiederherstellung

Die Datenbank enthält die wertvollsten Daten auf Ihrem Server. Mit mariadb-dump (bei MySQL mysqldump) erstellen Sie ein konsistentes Backup:

sudo mariadb-dump --single-transaction --routines app | gzip > app-$(date +%F).sql.gz

--single-transaction sichert InnoDB-Tabellen, ohne die Datenbank zu sperren, und zu einem konsistenten Zeitpunkt. So stellen Sie das Backup wieder her:

gunzip < app-2026-10-14.sql.gz | sudo mariadb app

Um das Backup zu automatisieren, legen Sie zuerst mit sudo mkdir -p /root/backups einen Ordner an und fügen dann mit sudo crontab -e eine Aufgabe hinzu, die jede Nacht läuft:

0 4 * * * mariadb-dump --single-transaction --routines app | gzip > /root/backups/app-$(date +\%F).sql.gz

In der Crontab müssen Sie dem Zeichen % ein \ voranstellen. Bewahren Sie Backups nicht nur auf demselben Server auf; schicken Sie unbedingt eine Kopie an einen anderen Ort. Wie das geht, zeigen wir in unserer Anleitung Server Backup.

Grundlegende Performance-Einstellungen

Mit den Standardeinstellungen läuft MariaDB in kleinen Projekten problemlos. Wachsen Ihre Daten, machen die folgenden Einstellungen einen Unterschied; sie alle gehören in den Abschnitt [mysqld] der Datei /etc/mysql/mariadb.conf.d/50-server.cnf:

[mysqld]
innodb_buffer_pool_size = 2G
max_connections = 200
slow_query_log = 1
long_query_time = 1

• innodb_buffer_pool_size: Der Bereich, in dem Daten und Indizes im Arbeitsspeicher gehalten werden. Diese Einstellung beeinflusst die Leistung am stärksten. Wählen Sie auf einem Server, auf dem nur die Datenbank läuft, etwas mehr als die Hälfte des RAM; läuft die Anwendung auf demselben Server, einen vernünftigen Wert, der die gesamte Datenmenge abdeckt.
• max_connections: Die maximale Anzahl gleichzeitig offener Verbindungen.
• slow_query_log: Schreibt Abfragen, die länger als die festgelegte Zeit (long_query_time, in Sekunden) dauern, ins Log. Das ist der einfachste Weg, die Ursache von Verlangsamungen zu finden; meist deutet sie auf einen fehlenden Index hin.

Unter AlmaLinux und Rocky Linux liegt die Konfigurationsdatei unter /etc/my.cnf.d/mariadb-server.cnf. Starten Sie den Dienst nach Änderungen mit sudo systemctl restart mariadb neu.

Nodesty-Server für Ihre Datenbank

Die Datenbankleistung hängt stark von der Geschwindigkeit des Speichers und vom Arbeitsspeicher ab. Die AMD EPYC 7763 vServer von Nodesty eignen sich mit ihrem großen RAM für Datenbanken, die einen großen Buffer Pool benötigen, die AMD Ryzen 9 9950X vServer mit ihrer hohen Single-Core-Leistung für Anwendungen und Gameserver, die schnell antworten müssen. Beide Pakete bieten NVMe-Speicher, DDoS-Schutz durch nShield und kostenlose tägliche Backups mit 7 Tagen Aufbewahrung.