Installer et Sécuriser MySQL Server sous Debian 12 et Ubuntu 24.04

MySQL Server est le SGBD relationnel le plus utilisé pour les applications web et métiers. L'installation semble triviale, mais un piège attend les administrateurs : sous Debian, un simple apt install mysql-server n'installe pas le MySQL d'Oracle. Ce guide va droit au but pour Debian 12 et Ubuntu 24.04, puis sécurise l'instance.

# Ubuntu 24.04
sudo apt install mysql-server -y

# Debian 12 (ajout du dépôt Oracle au préalable)
wget https://repo.mysql.com//mysql-apt-config_0.8.28-1_all.deb
sudo dpkg -i mysql-apt-config_0.8.28-1_all.deb && sudo apt update
sudo apt install mysql-server -y

1. La subtilité Debian vs Ubuntu

C'est le point qui piège le plus d'administrateurs. Sur Ubuntu, Canonical maintient le paquet mysql-server d'Oracle directement dans ses dépôts main : la commande installe donc bien le vrai MySQL Server.

Sur Debian 12, c'est différent. Le projet Debian a fait le choix de MariaDB (fork communautaire de MySQL) comme SGBD par défaut. Résultat : le paquet mysql-server n'existe pas dans les dépôts Debian, ou n'est qu'un méta-paquet redirigeant vers MariaDB. Sans action préalable, apt install mysql-server échoue avec un « Unable to locate package » ou installe silencieusement MariaDB.

2. Installation sous Debian 12 (méthode officielle Oracle)

Commencez par télécharger le paquet de configuration du dépôt officiel MySQL, puis installez-le pour enregistrer le dépôt dans APT.

# 1. Télécharger le paquet de configuration du dépôt
wget https://repo.mysql.com//mysql-apt-config_0.8.28-1_all.deb

# 2. Installer le dépôt puis rafraîchir APT
sudo dpkg -i mysql-apt-config_0.8.28-1_all.deb
sudo apt update

# 3. Installer le serveur MySQL
sudo apt install mysql-server -y

Vérifiez que le service tourne et affiche bien la version Oracle :

sudo systemctl status mysql
mysql --version

3. Installation sous Ubuntu 24.04

Sous Ubuntu, MySQL Server est présent dans les dépôts officiels. Aucun dépôt tiers à ajouter : une simple commande suffit.

sudo apt update
sudo apt install mysql-server -y

# Activer et démarrer le service au boot
sudo systemctl enable --now mysql

Le service démarre automatiquement. Contrairement à Debian, aucun mot de passe root n'est demandé pendant l'installation : le compte root utilise le plugin auth_socket et n'est accessible qu'en local via sudo mysql. C'est justement l'étape de durcissement qui va tout verrouiller.

4. Hardening et sécurité indispensable

Quelle que soit la distribution, exécutez le script de durcissement fourni avec MySQL immédiatement après l'installation. Il verrouille les points d'entrée les plus exposés.

sudo mysql_secure_installation

Le script vous pose une série de questions. Voici les réponses recommandées pour un serveur de production :

• Mot de passe root : définissez un mot de passe fort (idéalement via le composant VALIDATE PASSWORD en niveau STRONG).
• Supprimer les utilisateurs anonymes : répondez Y — ils permettent une connexion sans authentification.
• Désactiver le login root à distance : répondez Y — root ne doit être accessible qu'en local.
• Supprimer la base de test : répondez Y — elle est accessible à tous par défaut.
• Recharger les privilèges : répondez Y pour appliquer immédiatement les changements.

Une base de données exige la bonne infrastructure

Un serveur de base de données est particulièrement gourmand en E/S disque (IOPS) et en RAM : les requêtes concurrentes, les index et le cache InnoDB reposent directement sur la rapidité du stockage et la mémoire disponible. Un stockage lent devient vite le goulot d'étranglement de toute votre application.

Nos VPS et Cloud VPC Plennyx reposent sur du stockage NVMe haute performance et des ressources dédiées en France, un socle idéal pour héberger MySQL dans de bonnes conditions.

FAQ