无法更改 mysql 的数据目录（错误代码：13 - 权限被拒绝）

Question 1

我认为你可以尝试

将以下几行添加到/etc/apparmor.d/usr.sbin.mysqld内部/usr/sbin/mysqld部分中的 r 权限，它将是这样的：

/proc/*/status r,
/sys/devices/system/node/ r,

然后你可以使用以下方式重新加载 apparmor，

service apparmor reload

然后重新启动 MySql 使用，

service mysql start

编辑

我认为尝试删除你没有的/sys/devices/system/node/node0/meminfo r,位置。systemctl

希望这可以帮助。

Answer

我认为你可以尝试

将以下几行添加到/etc/apparmor.d/usr.sbin.mysqld内部/usr/sbin/mysqld部分中的 r 权限，它将是这样的：

/proc/*/status r,
/sys/devices/system/node/ r,

然后你可以使用以下方式重新加载 apparmor，

service apparmor reload

然后重新启动 MySql 使用，

service mysql start

编辑

我认为尝试删除你没有的/sys/devices/system/node/node0/meminfo r,位置。systemctl

希望这可以帮助。

Question 2

警告：备份 /etc/apparmor.d/usr.sbin.mysqld 和你的 mysql 数据库

让我分享一个更简单的方法来解决这个问题。现在我按照你的步骤进行操作：

/var/lib/mysql我使用以下命令将文件夹移动到新目录：
```
sudo cp -r --preserve /var/lib/mysql /new/location
```
改变了 datadir /etc/mysql/mysql.conf.d/mysqld.cnf，
更改了 apparmor 配置/etc/apparmor.d/usr.sbin.mysqld：
```
/newDirectory/mysql/ r,
/newDirectory/mysql/** rwk,
```

笔记：我没做过步骤4因为步骤 1 已经处理好了这个问题。

现在安装apparmor tools：

 sudo apt install apparmor*

这将安装：

apparmor-easyprof
apparmor-notify
apparmor-profiles
apparmor-profiles-extra
apparmor-utils

mysql 的 apparmor 配置文件不允许它访问新的目录位置，这里表示enforce运行时看到的状态

sudo aa-status | grep -e "^[[:alnum:]]" -e mysql

结果：

[sudo] password for georgek: 
apparmor module is loaded.
114 profiles are loaded.
72 profiles are in enforce mode.
   /usr/sbin/mysqld
42 profiles are in complain mode.
9 processes have profiles defined.
7 processes are in enforce mode.
   /usr/sbin/mysqld (2066) 
2 processes are in complain mode.
0 processes are unconfined but have a profile defined.

现在我们将使用命令修改 mysql 的当前配置文件sudo aa-genprof。这将扫描/var/log/syslog文件并查找apparmormysql 的异常，并使用该异常为其生成新的配置文件。让我们开始吧，从两个终端分别运行命令。aa-genprof先运行一个，然后在命令的引导下运行另一个aa-genprof：

 sudo systemctl restart mysql
 sudo aa-genprof /usr/bin/mysql

您将以这种格式看到几个可供选择的选项

[(S)can system log for AppArmor events] / (F)inish
...
(A)llow / [(D)eny] / (I)gnore / Audi(t) / Abo(r)t / (F)inish

阅读要添加的规则，然后根据需要单击键盘上的这些键以接受或拒绝它们。就我而言，我全部接受。完成后，您将看到以下行：

(S)ave Changes / Save Selec(t)ed Profile / [(V)iew Changes] / View Changes b/w (C)lean profiles / Abo(r)t

单击S完成。最后我的/etc/apparmor.d/usr.sbin.mysqld将被更新。现在运行sudo systemctl restart mysql它应该被允许访问该文件夹。

Answer

警告：备份 /etc/apparmor.d/usr.sbin.mysqld 和你的 mysql 数据库

让我分享一个更简单的方法来解决这个问题。现在我按照你的步骤进行操作：

/var/lib/mysql我使用以下命令将文件夹移动到新目录：
```
sudo cp -r --preserve /var/lib/mysql /new/location
```
改变了 datadir /etc/mysql/mysql.conf.d/mysqld.cnf，
更改了 apparmor 配置/etc/apparmor.d/usr.sbin.mysqld：
```
/newDirectory/mysql/ r,
/newDirectory/mysql/** rwk,
```

笔记：我没做过步骤4因为步骤 1 已经处理好了这个问题。

现在安装apparmor tools：

 sudo apt install apparmor*

这将安装：

apparmor-easyprof
apparmor-notify
apparmor-profiles
apparmor-profiles-extra
apparmor-utils

mysql 的 apparmor 配置文件不允许它访问新的目录位置，这里表示enforce运行时看到的状态

sudo aa-status | grep -e "^[[:alnum:]]" -e mysql

结果：

[sudo] password for georgek: 
apparmor module is loaded.
114 profiles are loaded.
72 profiles are in enforce mode.
   /usr/sbin/mysqld
42 profiles are in complain mode.
9 processes have profiles defined.
7 processes are in enforce mode.
   /usr/sbin/mysqld (2066) 
2 processes are in complain mode.
0 processes are unconfined but have a profile defined.

现在我们将使用命令修改 mysql 的当前配置文件sudo aa-genprof。这将扫描/var/log/syslog文件并查找apparmormysql 的异常，并使用该异常为其生成新的配置文件。让我们开始吧，从两个终端分别运行命令。aa-genprof先运行一个，然后在命令的引导下运行另一个aa-genprof：

 sudo systemctl restart mysql
 sudo aa-genprof /usr/bin/mysql

您将以这种格式看到几个可供选择的选项

[(S)can system log for AppArmor events] / (F)inish
...
(A)llow / [(D)eny] / (I)gnore / Audi(t) / Abo(r)t / (F)inish

阅读要添加的规则，然后根据需要单击键盘上的这些键以接受或拒绝它们。就我而言，我全部接受。完成后，您将看到以下行：

(S)ave Changes / Save Selec(t)ed Profile / [(V)iew Changes] / View Changes b/w (C)lean profiles / Abo(r)t

单击S完成。最后我的/etc/apparmor.d/usr.sbin.mysqld将被更新。现在运行sudo systemctl restart mysql它应该被允许访问该文件夹。

无法更改 mysql 的数据目录（错误代码：13 - 权限被拒绝）

答案1

答案2

警告：备份 /etc/apparmor.d/usr.sbin.mysqld 和你的 mysql 数据库

相关内容