快捷導(dǎo)航

MySQL數(shù)據(jù)庫安全設(shè)置與注意事項(xiàng)小結(jié)

更新時(shí)間：2013年08月19日 21:33:13 作者：

現(xiàn)在很多朋友使用mysql數(shù)據(jù)庫，為了安全考慮我們就需要考慮到mysql的安全問題，例如需要將mysql以普通用戶權(quán)限運(yùn)行，就算出問題了有了root也不能控制系統(tǒng)

當(dāng)你第一次在機(jī)器上安裝MySQL時(shí)，mysql數(shù)據(jù)庫中的授權(quán)表是這樣初始化的：

你可以從本地主機(jī)（localhost）上以root連接而不指定口令。root用戶擁有所有權(quán)限（包括管理權(quán)限）
并可做任何事情。（順便說明，MySQL超級(jí)用戶與Unix超級(jí)用戶有相同的名字，他們彼此毫無關(guān)系。）

匿名訪問被授予用戶可從本地連接名為test和任何名字以test_開始的數(shù)據(jù)庫。匿名用戶可對(duì)數(shù)據(jù)庫做任
何事情，但無管理權(quán)限。

從本地主機(jī)多服務(wù)器的連接是允許的，不管連接的用戶使用一個(gè)localhost主機(jī)名或真實(shí)主機(jī)名。如：

復(fù)制代碼代碼如下:

% mysql -h localhost test
% mysql -h pit.snake.net test

你以root連接MySQL甚至不指定口令的事實(shí)只是意味著初始安裝不安全，所以作為管理員的你首先要做的
應(yīng)該是設(shè)置root口令，然后根據(jù)你設(shè)置口令使用的方法，你也可以告訴服務(wù)器重載授權(quán)表是它知道這個(gè)改
變。（在服務(wù)器啟動(dòng)時(shí)，它重載表到內(nèi)存中而可能不知道你已經(jīng)修改了它們。）

對(duì)MySQL 3.22和以上版本，你可以用mysqladmin設(shè)置口令：

復(fù)制代碼代碼如下:

% mysqladmin -u root password yourpassword

對(duì)于MySQL的任何版本，你可以用mysql程序并直接修改mysql數(shù)據(jù)庫中的user授權(quán)表：

復(fù)制代碼代碼如下:

% mysql -u root mysql
mysql>UPDATE user SET password=PASSWORD("yourpassword") WHERE User="root";

如果你有MySQL的老版本，使用mysql和UPDATE。

在你設(shè)置完口令后，通過運(yùn)行下列命令檢查你是否需要告訴服務(wù)器重載授權(quán)表：

復(fù)制代碼代碼如下:

% mysqladmin -u root status

如果服務(wù)器仍然讓你以root而不指定口令而連接服務(wù)器，重載授權(quán)表：

復(fù)制代碼代碼如下:

% mysqladmin -u root reload

在你設(shè)置了root的口令后（并且如果需要重載了授權(quán)表），你將需要在任何時(shí)候以root連接服務(wù)器時(shí)指定

下面是我整理的一些方法
首先讓mysql以普通用戶權(quán)限運(yùn)行mysql。類似sqlserver的設(shè)置方法，如果不會(huì)的朋友可以使用工具實(shí)現(xiàn)。

1.設(shè)置或修改Mysql root密碼：
默認(rèn)安裝后空密碼，以mysqladmin命令設(shè)置密碼：

復(fù)制代碼代碼如下:

登陸mysql：
mysqladmin -uroot password "password"; 
Mysql命令設(shè)置密碼：
mysql> set password for root@localhost=password('password);
更改密碼：
update mysql.user set password=password('password') where user='root';
flush privileges;

2.刪除默認(rèn)的數(shù)據(jù)庫和用戶

復(fù)制代碼代碼如下:

drop database test;
use mysql;
delete from db;
delete from user where not(host="localhost" and user="root");
flush privileges; 

3. 更改默認(rèn)root賬號(hào)名稱：

復(fù)制代碼代碼如下:

 update mysql.user set user="admin" where user="root";
flush privileges; 

4. 本地文件安全：

復(fù)制代碼代碼如下:

set-variable=local-infile=0

5. 禁止遠(yuǎn)程連接mysql，遠(yuǎn)程管理可通過phpmyadmin，編輯my.cnf在[mysqld]添加：

復(fù)制代碼代碼如下:

skip-networking

6.最小權(quán)限用戶：

復(fù)制代碼代碼如下:

create database db1;
grant select,insert,update,delete,create,drop privileges on database.* to user@localhost identified by 'passwd'; 

7. 限制普通用戶瀏覽其它數(shù)據(jù)庫，編輯my.cnf在[mysqld]添加：

復(fù)制代碼代碼如下:

--skip-show-database8

.快速修復(fù)MySQL數(shù)據(jù)庫

修復(fù)數(shù)據(jù)庫
mysqlcheck -A -o -r -p修復(fù)指定的數(shù)據(jù)庫

復(fù)制代碼代碼如下:

mysqlcheck -o -r database -p

9.跟據(jù)內(nèi)存的大小選擇MySQL的配置文件：

復(fù)制代碼代碼如下:

 
my-small.cnf # > my-medium.cnf # 32M - 64M
my-large.cnf # memory = 512M
my-huge.cnf # 1G-2G
my-innodb-heavy-4G.cnf # 4GB

您可能感興趣的文章:

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

MySQL數(shù)據(jù)庫安全設(shè)置與注意事項(xiàng)小結(jié)

相關(guān)文章

最新評(píng)論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線小工具