El primer paso para volver seguro a MySQL es preparar el ambiente de cambio de directorio, ambiente en el cual el servidor MySQL irá a correr. En nuestro caso /var/www/ era el chroot.

Como en artículos previos, el sistema operativo elegido es FreeBSD 4.7. Sin embargo, los métodos presentados deberán de poder aplicarse en la mayoría de sistemas UNIX modernos.

En orden a preparar el ambiente chroot, debemos crear la siguiente estructura de directorios:

mkdir -p /var/www/dev
mkdir -p /var/www/etc
mkdir -p /var/www/tmp
mkdir -p /var/www/var/tmp
mkdir -p /var/www/usr/local/mysql/libexec

mkdir -p /var/www/usr/local/share/mysql/english
mkdir -p /var/www/var/run/mysql
mkdir -p /var/www/var/mysql/

The access rights to the above directories should be set as follows:

chown -R root.daemon /var/www/
chmod -R 755 /var/www/
chmod 1777 /var/www/tmp

A continuación, los siguientes archivos han sido copiados en la nueva estructura de directorio:

cp /usr/local/libexec/mysqld 
/var/www/usr/local/mysql/libexec/
cp /usr/local/share/mysql/english/errmsg.sys
/var/www/mysql/usr/local/share/mysql/english/
cp /etc/hosts /var/www/etc/
cp /etc/host* /var/www/etc/
cp /etc/resolv.conf /var/www/etc/
grep mysql /etc/group > /var/www/etc/group
grep mysql /etc/master.passwd > /var/www/etc/master.passwords
grep mysql /etc/passwd > /var/www/etc/passwd
	

De los archivos: /var/www/etc/passwords y /var/www/etc/group debemos eliminar todas las líneas excepto las de la cuenta de mysql (este es _mysql). Esto ya se preparo con el grep anteriro. Luego, debemos construir la base de datos de contraseñas:

cd /var/www/etc
pwd_mkdb -d /var/www/mysql/etc passwords
rm -rf /var/www/etc/master.passwd

Igual que en el caso del servidor Apache, debemos crear un archivo de dispositivo especial /dev/null:

ls -al /dev/null
crw-rw-rw-  1 root  sys    2,   2 Jun 21 18:31 /dev/null
mknod /var/www/dev/null c 2 2
chown root.sys /var/www/dev/null
chmod 666 /var/wwww/dev/null

Debemos de copiar la base de datos mysql, la cual contiene tablas creadas durante la instalacion de MySQL:

cp -R /var/mysql/* /var/www/var/mysql/
chown -R _mysql._mysql /var/www/var/mysql/

Ejecutamos la orden:

mysqld_safe --user=_mysql --chroot=/var/www --datadir=/var/mysql &
		 

Comprobamos que el servidor MySQL ese corriendo:

ps -aux|grep -i mysql
		 

Corremos el cliente mysql, tenemos decirle que use un diferente socket:

mysql -S /var/www/var/run/mysql/mysql.sock
			 

aseguramos el acceso al servidor mysql con una clave:

mysqladmin -S /var/www/var/run/mysql/mysql.sock password 'clave_secreta'

Hacemos que el servidor mysql arranque cada vez que arranque el servidor, agregamos la anterior linea al final del archivo /etc/rc.local:

mysqladmin -S /var/www/var/run/mysql/mysql.sock password 'clave_secreta'

Instalar paquete principal de PHP:

pkg_add php4-core-4.3.5RC3.tgz
			 

Crear directorios donde iran las librerias de php para apache:

mkdir -p /chroot/usr/local/lib/php
			 

Copiar la libreria libphp4.so al directorio correspondiente en el /chroot:

cp -p /usr/local/lib/php/libphp4.so /chroot/usr/local/lib/php/

Instalar paquete php4-mysql-4.3.5RC3:

pkg_add php4-mysql-4.3.5RC3.tgz
		 

Nota: A modo de prueba copié ciertas librerias mysql a chroot, que pueden necesitar en el chroot:

mkdir -p /chroot/usr/local/lib/mysql/
cp -p /usr/local/lib/mysql/* /chroot/usr/local/lib/mysql/