Mysql数据库的安全性问题释疑（3）
发布时间：2009-02-26 16:20:00
在Unix设置合适的数据库目录权限
如果要消除这些安全漏洞，就要安排数据库目录及其中所有文件和目录的所有权，是的只有启动服务器的专用帐户才可以访问它们。操作步骤如下：
1、切换到root用户
$su
2、设置数据库目录及其中所有文件目录的所有权为运行该服务器的帐号所有，在本书中一直将这个帐号假定为mysql，把所有的组设为root组
％chown –R mysql:root DATADIR
3、修改数据库目录及其中所有文件目录的权限为只有所有者可以读写
％chmod –R go-rwx DATADIR
在NT系统中设置合适的数据库目录权限
在NT系统中的数据库目录的安全性可能比较简单：
读者可能想到，把所有目录文件改为只有某个帐户administrator例如可读写。但是，这样会有一个问题，就是这能在 administrator帐户中用手动启动独立的服务器，如果让mysql系统服务自动启动的方法也不可行，解决方法是让数据库目录也可被 administrators组用户读写，这样MySQL服务器就可以用系统服务的方法自动启动了，也可以在任何帐户中用net start mysql启动。
另外一个问题是，如果你在非administrators组用户中或者从网络都无法建立数据库连接，因为没有数据库目录的读的权利，如果要正常使用，还需要 写的权利。解决方法是让SYSTEM组用户能够队数据库目录读写。
由于许可证和费用的原因，通常建议你在Linux服务器上使用MySQL，在Windows平台之用来测试或者数据录入工作。但是，如果你要在Windows上使用的话，可以注意本小节的一些内容。
影响安全的mysqld选项
下列mysqld选项影响安全：
--secure
由gethostbyname()系统调用返回的IP数字被检查，确保他们解析回到原来的主机名。这对某些外人通过模仿其它主机获得存取权限变得更难。这个选项也增加一些聪明的主机名检查。在MySQL3.21里，选择缺省是关掉的，因为它有时它花很长时间执行反向解析。MySQL 3.22缓存主机名并缺省地启用了这个选项。
--skip-grant-tables
这个选项导致服务器根本不使用权限系统。这给每个人以完全存取所有的数据库的权力!(通过执行mysqladmin reload，你能告诉一个正在运行的服务器再次开始使用授权表。)
--skip-name-resolve
主机名不被解析。所有在授权表的Host的列值必须是IP数字或localhost。
--skip-networking
在网络上不允许TCP/IP连接。所有到mysqld的连接必须经由Unix套接字进行。这个选项对使用MIT-pthreads的系统是不合适的，因为MIT-pthreads包不支持Unix套接字。
0
投稿猜你喜欢
- 方法1：import requestsurl = "http://www.xxxx.net/login"#参数拼凑,附件
在现代LOGO设计当中，叶子的形状被视做好的创意。或者说，是一种变革的想法。在网页中他们大多被用于轻量级的解决方案、干净的不抽像的设计。在实- 如下所示：for line in file.readlines():line=line.strip('\n')来源：http
- 前言Celery在python中的应用除了实现异步任务（async task)外也可以执行定时任务(beat)一、Celery定时任务是什么
- 本文实例讲述了python中尾递归用法。分享给大家供大家参考。具体分析如下：如果一个函数中所有递归形式的调用都出现在函数的末尾，我们称这个递
- excel写入数据，使用openpyxl库class WriteExcel: def __init__(self,path):
- 注意：安装opencv之前需要先安装numpy，matplotlib等一、安装方法方法一、在线安装1.先安装opencv-pythonpip
- 上大学的时候，对微信公众号开发浅尝辄止的玩了一下，感觉还是挺有意思的。https://www.jb51.net/article/
- 本文在前面文章基础上介绍tkinter添加图片和文本，在这之前，我们需要安装一个图片库，叫Pillow，这个需要下载exe文件，根据下面图片
- i前端：nput_test.html<!DOCTYPE html><html><head lang="
- 前言time库运行访问多种类型的时钟，这些时钟用于不同的场景。本篇，将详细讲解time库的应用知识。获取各种时钟既然time库提供了多种类型
- 如下所示：$preg= '/xue[\s\S]*?om/i';preg_match_all($preg,"学并思网
- 英文文档：setattr(object, name, value)This is the counterpart of getattr().
- python去重及数据合并drop_dupicates参数含义：subset：即表示要去重指定参考的列keep : {‘
- 多表连接的基本语法多表连接，就是将几张表拼接为一张表，然后进行查询select 字段1, 字段2, ...from 表1 {inner|li
- 函数: # 什么是函数：一系列python语句的组合，可以在程序中运行一次或者多次# 一般是完成具体的独立的功能# 为什么要使用函数# 代码
- 效果图实例代码如下：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transit
- MySQL密码正确却无法本地登录-1045 Access denied for user 'root'@'local
- 最近在一个项目中遇到一个查询页面，其中一个查询条件是根据选择的年份、月以及周数显示选择的该周从几号到几号，这样一个需求。在网上搜
- 一、问题这两天在学习使用flask + SQLAlchemy 定制一个web查询页面的demo ，在测试时，发现查询到的结果显示乱码 。这里
