Mysql数据库的安全性问题释疑
发布时间：2009-02-26 16:20:00
数据库系统的安全性包括很多方面。由于很多情况下，数据库服务器容许客户机从网络上连接，因此客户机连接的安全对MySQL数据库安全有很重要的影响。
不在客户机的命令行上提供密码
使用mysql、mysqladmin等客户机用一个用户身份与MySQL服务器连接时，需要为连接提供密码。
1、可以在命令行上提供密码
shell>mysql –u root –pmypass
注意，-p选项与密码之间不可有空格，否则会提示你输入密码，并报错。
你也可以使用长格式
shell>mysql –user=root –password=mypass
现在你可以考察这样做的后果：
在Unix上，$ps –aux | grep mysql
在win9x上，你可以按住Ctrl+Alt+Del键，NT上你可以打开任务管理器。
你发现了什么,你发现密码清清楚楚的显示在你的面前。所以，你无论何时也不要这么做。
所以你需要让客户机提示你的密码：
shell>mysql –u root –p
你也可以使用选项文件提供密码，但是注意为了安全，不能在选项文件中存储密码。你可以只提供password选项，让客户机提示你输入密码。
使用SSH加密客户机连接
这是一个关于怎样用SSH 得到一个安全的连接远程MySQL服务器的注意事项(David Carlson)。
在你的windows机器上安装SSH客户 - 我使用了一个来自http://www.doc.ic.ac.uk/~ci2/ssh/的免费SSH客户。其他有用的链接：
http://www.npaci.edu/Security/npaci_security_software.html
http://www.npaci.edu/Security/samples/ssh32_windows/index.html.
启动SSH。设置主机名字 = 你的MySql服务器名或IP地址，设置userid=你的用户名登录到你的服务器。
点击“local forwords”。设定 local port: 3306, host: localhost, remote port: 3306
保存一切，否则下次你将必须再做一遍。
用SSH登录到你的服务器。
启动一些ODBC应用程序(例如Access)。
创造一个新文件并且用ODBC驱动程序链接到mySQL，就像你通常做的一样，除了对服务器用用户“localhost”。
搞定。它对一个直接的因特网连接工作得很好。
0
投稿猜你喜欢
对于web开来说，用户登陆、注册、文件上传等是最基础的功能，针对不同的web框架，相关的文章非常多，但搜索之后发现大多都不具有完整性，对于想- 1.申明一个数组 var a[2] int 或者 a:=[2]int{1,2}2.数组索引数组就是索引的来建立如下图我们再来一个测试3.go
- 对Python字符串，除了比较老旧的％，以及用来替换掉％的format，及在python 3.6中加入的f这三种格式化方法以外，还有可以使用
- 一、Scipy 入门1.1、Scipy 简介及安装官网：http://www.scipy.org/SciPy安装：在C:\Python27\
- 有的时候，我们为了保持网页的美观，需要将较长的文字在一定长度时截断。比如我们希望在列表中显示文章标题的前15个字，那么一个这样的标题：“rs
- 这是一个由加油站油罐传感器测量的油罐高度数据和出油体积，根据体积和高度的倒数，用截面积来描述油罐形状，求出拟合曲线，再用标准数据，求积分来验
- 01 示例函数1.1 代码及结果import matplotlib.pyplot as pltimport matplotlib.
- 本文实例讲述了python通过apply使用元祖和列表调用函数的方法。分享给大家供大家参考。具体实现方法如下：def my_fuc(a, b
- 安装npm1、检查node，未安装在这里下载最新版安装。2、检查npm，node自带npm但不是最新版本，需要命令更新：npm instal
- 出现的问题： 在 vue-cli 创建的项目中，创建文件并命名后，会报 “Compone
- 实例如下：from win32com.client import Dispatch import win32com.client
- Flask-Admin是Flask框架的一个扩展，用它能够快速创建Web管理界面，它实现了比如用户、文件的增删改查等常用的管理功能；如果对它
- 前言学过编程的人应该对全局变量与局部变量这两个名词并不陌生，Python也同多数编程语言一样，也有全局变量与局部变量的概念但是与其他编程语言
- CSS的背景属性“background”提供了众多属性值，如颜色、图像、定位等，为网页背景图像的定义提供了极大的便利。看看backgroun
- 许多人在数据科学、机器学习、web开发、脚本编写和自动化等领域中都会使用Python，它是一种十分流行的语言。Python流行的部分原因在于
- 一、动机（Motivate）为什么要使用中介者模式呢？如果不使用中介者模式的话，各个同事对象将会相互进行引用，如果每个对象都与多个对象进行交
- Python矩阵的基本用法mat（）函数将目标数据的类型转化成矩阵（matrix）1，mat()函数和array()函数的区别Numpy函数
- 昨天在写“同IP站点查询”工具的时候，需要先用ASP获取查询域名的IP，本来是用WSHSHELL组件，代码如下：<％@LANGUAGE
- 看了不少朋友的个人网站，有一个小问题，似乎很多朋友都忽略了，那就是版权声明的写法。虽然那只是一小行字，不过作为设计师也好，作为个人的爱好也好
- 程序设计中三种基本机构是顺序结构、选择结构和循环结构。顺序结构语句是程序中最基础的语句，赋值语句、输入/输出语句、模块导入语句等都是顺序结构
