cuckoo数据库变更
1、cuckoo版本升级
cuckoo默认的数据库为sqlite，默认连接方式为sqlite:///os.path.join(REPORT_ROOT, "db", "cuckoo.db")
升级cuckoo版本需要升级数据库版本，各个cuckoo版本的数据库有对应字段的修改，每个cuckoo版本的数据库有对应的
SCHEMA_VERSION，定义在lib/cuckoo/core/database.py中，因此升级cuckoo首先需要将数据库内容进行更新（主要是一些字段的改变和表内容的更新），方法：cd utils/db_migration/ && alembic upgrade head
2、数据库变更
通过查看cuckoo.conf配置文件，cuckoo目前主要支持三种形式的数据库sqlite、postgresql、mysql
cuckoo中对数据库进行判断，如果虚拟机数量大于1并且数据库类型为sqlite，那么并行处理任务可能会有一些问题
2.1、切换mysql
1、安装mysql（略过）
mysql> select version();
+------------+
| version() |
+------------+
| 5.6.24-log |+------------+
2、创建cuckoo数据库
mysql –uroot –ppassword 进入mysql数据库
create database cuckoo; 数据库路径在/polydata/data/db/mysql
查看数据库：
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| cuckoo |
| mysql |
| performance_schema |
| polydata |
+--------------------+
3、修改配置文件
cuckoo.conf—>database—>connection = mysql://root:password@localhost/cuckoo
4、安装MySQLdb模块
sudo apt-get install python-mysqldb
python交互命令中如果能import MySQLdb则安装成功
如果未安装或安装失败，会报导入数据库驱动问题
raise CuckooDependencyError("Missing database driver, unable to import %s (install with `pip install %s`)" % (lib, lib))
5、解决不能通过mysql .sock连接MySQL问题
现象：Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)
解决方法：ln -s /var/run/mysqld/mysqld.sock /tmp/mysql.sock
reference：http://blog.csdn.net/ixidof/article/details/5958904
至此cuckoo就可以使用mysql数据库，如果出现CuckooDatabaseError，即
"DB schema version mismatch: found {0}, expected {1}. "
"Try to apply all migrations (cd utils/db_migration/ && "
"alembic upgrade head).".format(last.version_num, SCHEMA_VERSION))
原因：数据库中会有一个字段alembic_version,其中的version_num就是定义的SCHEMA_VERSION，通过此内容来判断不同的cuckoo版本，如果安装了高版本的cuckoo，现在想使用低版本的cuckoo，则只能先删除该数据库或者直接更改该数据库的version_num
删除数据库：drop database cuckoo;
2.2、切换postgresql
1、安装postgresql
apt-get install postgresql
sudo passwd postgres #修改postgres密码
版本：postgres=# select version();
version
-----------------------------------------------------------------------------------------------------------
PostgreSQL 9.3.9 on x86_64-unknown-linux-gnu, compiled by gcc (Ubuntu 4.8.4-2ubuntu1~14.04) 4.8.4, 64-bit
2、创建cuckoo数据库
sudo -u postgres psql #其中，sudo -u postgres 是使用postgres 用户登录的意思
postgres=# create database cuckoo; #创建cuckoo database
查看数据库：\l
postgres=# \l
List of databases
Name | Owner | Encoding | Collate | Ctype | Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
cuckoo | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
postgres | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
template0 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
template1 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
(4 rows)常用命令：\l 查看系统中现存的数据库
\c database1 切换到database1
\dt 查看表
3、修改配置文件
cuckoo.conf—>database—>connection = postgresql://postgres:polydata@localhost:5432/cuckoo
4、安装psycopg2模块
sudo apt-get install python-psycopg2
python交互命令中如果能import psycopg2则安装成功
如果未安装或安装失败，会报导入数据库驱动问题
raise CuckooDependencyError("Missing database driver, unable to import %s (install with `pip install %s`)" % (lib, lib))
5、修改db user postgres 密码
问题：启动cuckoo时出现FATAL: password authentication failed for user "postgres"
原因：首先有两个账户概念，DB User和OS User，sudo passwd postgres修改的是OS User:postgres的password，而默认DB User:postgres的密码仍为空，因此需要修改DB User:postgres的密码sudo -u postgres psql -c "ALTER USER postgres PASSWORD 'password';"
