【連載第3回】データベース「MariaDB」を構築しよう！投稿データを保存する仕組み

【連載第3回】Webアプリの脳みそ「データベース（MariaDB）」を構築する

未経験からWebアプリ開発を目指す「AlmaLinux 9とLAMP環境で作る！Webアプリ開発完全ロードマップ（全12回）」の第3回です。

前回は、Webサーバー（Apache）を構築し、ブラウザでトップページを表示させることに成功しました。
しかし、今のままでは「あらかじめ書いた文字（HTML）」を表示することしかできません。

今回は、ユーザーが投稿した写真やコメント、会員情報などの「変化するデータ」を保存するための箱、「データベース（MariaDB）」をインストールします。

先生、データベースってExcelみたいなものですか？
テキストファイルに保存するんじゃダメなんですか？

良い質問ね。
数人のデータならテキストファイルでもいいけど、もし100万人が同時にアクセスしたらどうなると思う？
ファイルの書き込み待ちでサイトが止まってしまうわ。
データベースは、大量のデータを高速かつ安全に整理整頓してくれる「Webアプリの心臓部」なのよ。

現在地は第3回です。

LAMP環境の「M」は、本来「MySQL」を指していましたが、現在は「MariaDB」が主流です。
これは、MySQLの開発者が作った「MySQLと完全に互換性のある兄弟（派生版）」です。

AlmaLinux（RHEL系）では、標準のデータベースとしてMariaDBが採用されています。
「MySQLを勉強したい」という人も、中身やコマンドは99%同じなので安心してください。

SSHでサーバーに接続し、以下のコマンドを入力します。
※サーバー本体（server）と、操作用ツール（client）の両方をインストールします。

dnf install mariadb-server mariadb -y

Apacheの時と同じように、インストールしただけでは動いていません。
起動（start）と自動起動（enable）の呪文を唱えます。

systemctl start mariadb
systemctl enable mariadb

正しく動いているか確認してみましょう。

systemctl status mariadb

緑色の文字で Active: active (running) と出ていれば成功です。
（q キーを押して元の画面に戻ります）

インストール直後のデータベースは、パスワードが設定されていなかったり、テスト用の不要なデータが入っていたりと、セキュリティがガバガバの状態です。
これを修正するための専用ツールを実行します。

mysql_secure_installation

ここからは、画面に英語の質問が表示され、対話形式で進みます。
初心者が一番迷うポイントですので、一つずつ解説します。

Enter current password for root (enter for none):

「今のrootパスワードを入れて」と言われていますが、まだ設定していないので何も入力せずに「Enterキー」を押してください。

Switch to unix_socket authentication [Y/n]

「パスワードの代わりに、OSのログイン情報を使って認証しますか？」という質問です。
今回は学習用にパスワード認証を使いたいので、n と入力してEnterを押してください。

Change the root password? [Y/n]

「データベースの管理者（root）パスワードを設定しますか？」
Y（Yes）と入力してEnter。
その後、新しいパスワードを2回入力します（画面には表示されません）。忘れないようにメモしてください！

ここからは、基本的にすべて「Y（はい、削除してください）」で答えるのが鉄則です。

Thanks for using MariaDB! と表示されれば完了です。

設定おわりました！
これで終わりですか？

まだよ。
今やったのは「倉庫の鍵をかけた」だけ。
これからアプリで使うための「専用の箱（データベース）」と「専用の担当者（ユーザー）」を作っておきましょう。
普段の作業で何でもできるrootを使うのは危険だからね。

mysql -u root -p

さきほど設定したパスワードを入力すると、プロンプトが MariaDB [(none)]> に変わります。
ここはもうLinuxではなく、データベースの世界です。SQL（エスキューエル）という言語を使います。

以下の3行のSQLコマンドを順番に入力してください。
（※最後の ; セミコロンを忘れないように！）

CREATE DATABASE app_db;
CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'password123';
GRANT ALL PRIVILEGES ON app_db.* TO 'app_user'@'localhost';

コマンドの意味：

CREATE DATABASE... : 「app_db」という名前の空のデータベースを作成。
CREATE USER... : 「app_user」というユーザーを作成。パスワードは「password123」。
※本番ではもっと難しいパスワードにしてください！
GRANT ALL... : app_userに対して、app_dbの中身を操作する全権限を与える。

最後に exit と入力して、元のLinux画面に戻ります。