MySQL数据库安全解决方案（2）
来源：PHP100中文网 发布时间：2009-10-17 21:36:00
MySQL中的SSL
以上的帐户安全只是以普通的Socket进行数据传输的，这样非常不安全。因此，MySQL在4.1版以后提供了对SSL(Secure Scokets Layer)的支持。MySQL使用的是免费的OpenSSL库。
由于MySQL的Linux版本一般都是随Linux本身一起发布，因此，它们默认时都不使用SSL进行传输数据。如果要打开SSL功能，需要对hava_openssl变量进行设置：
MySQL的Windows版本已经将OpenSSL加入了。也面的命令是查看你的MySQL是否打开了SSL功能。
SHOW VARIABLES LIKE 'have_openssl';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| have_openssl | NO |
+---------------+-------+
1 row in set (0.00 sec)
如果返回的是NO，那么说明你需要将OpenSSL编译进自己的MySQL
在有时你可能需要将用户名和密码进行加密传输。在这时可以使用下面GRANT命令：
GRANT ALL PRIVILEGES ON ssl_only_db.* to 'abc'@'％' IDENTIFIED BY "password!" REQUIRE SSL;
还可以通过 REQUIRE x509 选项进行SSL传输:
GRANT ALL PRIVILEGES ON ssl_only_db.* to 'abc'@'％' IDENTIFIED BY "password!" REQUIRE x509;
你还可以使用REQUIRE SUBJECT来指定一个特定的客户端证书来访问数据库。
GRANT ALL PRIVILEGES ON ssl_only_db.* to 'abc'@'％'
IDENTIFIED BY "password!"
REQUIRE SUBJECT "/C=US/ST=New York/L=Albany/O=Widgets Inc./CN=client-ray.
example.com/emailAddress=raymond@example.com";
也许你并不关心使用的是什么客户许可，而仅仅关心的是你的证书。那么你可以使用REQUIRE ISSUER来实现：
GRANT ALL PRIVILEGES ON ssl_only_db.* to 'abc'@'％' IDENTIFIED BY "password!"
REQUIRE ISSUER "/C=US/ST=New+20York/L=Albany/O=Widgets Inc./CN=cacert.example.
com/emailAddress=admin@example.com";
0
投稿猜你喜欢
- 大家知道，mailto是网页设计制作中的一个非常实用的html标签，许多拥有个人网页的朋友都喜欢在网站的醒目位置处写上自己的电子邮件地址，这
- 1、给滚动条换色 好多网站的滚动条不是系统默认的灰色，而是一些红色、蓝色的，请问这是如何做的？答：这个很好实现，插入下面的代码：<&n
- 原理 采集程序实际上是通过了XML中的XMLHTTP组件调用其它网站上的网页。比如新闻采集程序，很多都是调用了sina的新闻网页，并且对其中
- 网页上的图片如果设置了alt属性，当鼠标移经时就会有tooltip出现，但是只能显示一行文本，有时需要多行文本，乃至图片来显示图片、链接或者
- 2008北京奥运会块到了，下面的js代码将告诉你，离奥运会开幕还要多少天！让我们一起迎接这美好的时刻。相关文章推荐：各种北京2008奥运会倒
- SQL Server 2008的一些新特点及独到之处：设置和安装SQL Server 2008的设置和安装也有所改进。配置数据和引擎位已经分
- 很简单的一个函数，就是根据当前的日期生成一个随机数。<％ Function getRnd() '**********
- 由 John Resig 的 How JavaScript Timers Work 可以知道，现有的 JavaScript 引擎是单线程处理
- ASP中从数据库读取二进制文件数据代码：<％driver_name1="DRIVER={Microsoft&n
- 我们先看一下JavaScript中关系运算符的类型转换规则：关系运算符（<、>、<=、>=） 试图将 express
- 在asp里通过以下两个函数实现javascript里的escape函数和unescape函数加密功能。在ajax post或get时内容存在
- 这是 小马 在交流会中的分享，可能有些朋友还不曾了解，同时也为了自己温故而知新，就整理下。多种方式可以想像得到，有很多方法立即执行匿名函数，
- 许多网页开发者想从ASP.NET 页面传递一个值到另一个页面（比如从一个框架frame页面到一个弹窗页面）。看了代码就明白了。呵呵。(一）向
- 上次谈到客户端和服务端的编码“陷阱”，其中对url编码只是提及带过，并没有做深入讨论，事实上由于浏览器环境的复杂和不一致性，我们也很容易掉进
- 有时候，我们需要替换指定标签外的内容，而保留标签里面的内容不替换。比如当我们要在浏览器中显示出编辑器显示的原始格式时、需要将普通换行符“\n
- 启用Ad Hoc Distributed Queries：exec sp_configure 'show advanced opti
和YSlow一样，“Page Speed”也是一个基于firebug附加组件的FireFox插件。虽然听起来有点拗口，但是意思很容易理解：如- Windows 8 终于发布了，虽然现在可用的只是开发者预览版，好消息是，IE 10 也随着发了，虽然现在还只有Windows 8可用。我们
- 清除浮动一个凡是做页面的人都会遇到的一个东西，但是是否大家都能够清楚的知道，全方位的了解呢？于是一闲下来了马上写了这样的一篇文章，不能讲面面
- 先简单说一下MP3的ID3 标记，因为主要是操作这个玩意MP3最开始的时候没有我们今天看到的那样，有歌手、年代，专集等等信息只有一些简单的参
