MySQL数据库安全解决方案（3）
来源：PHP100中文网 发布时间：2009-10-17 21:36:00
标签：mysql,安全,数据库
SSL还可以直接通过密码进行加密。可以使用REQUIRE CIPHER设置密码。
GRANT ALL PRIVILEGES ON ssl_only_db.* to 'abc'@'％' IDENTIFIED BY "password!"
REQUIRE CIPHER "EDH-RSA-DES-CBC3-SHA";
上面使用了GRANT命令对用户权限进行设置。而这些信息都是保存在授权表中，这些表是安全系统的心脏。在这些表中保存了每一个用户和客户机所具有的权限。如果正确地操作这些表，将会对数据库的安全起到积极的作用，而如果使用不慎，将是非常危险的。
下面让我们来看看MySQL中的最要的5个授权表。
user
用户表保存了用户的权限和被加密的密码。这个表负责确定哪些用户和客户机可以连接到服务器上。
host
这个表为每一个客户机分配权限，它并不考虑用户的权限。MySQL在确定是否接收还是拒绝一个连接时，首先考虑的是user表。而使用GRANT或REVOKE命令并不影响host表，我们可以通过手工方式修改这个表中的内容。
db
db表保存了数据库层的权限信息。
tables_priv
这个表存储了表的权限信息。
columns_priv
这个表保存了单独列的权限信息。通过这个表，可以将操作某一列的权限授予一个用户。
0
投稿猜你喜欢
很多网站现在都有使用QQ作为在线客服工具，我们点击它可以很方便的和网站人员联系，本站为你整理了在网站上使用QQ在线客服的代码，共13种风格，- Web开发中，我们经常会遇到分页显示和排序数据记录集的情况，这在服务器端使用服务器端的代码和数据库技术是件很轻松的事情，比如：ASP、PHP
- 首先，啰嗦几句废话如下： （1）触发器（trigger）是个特殊的存储过程，它的执行并不需要我们去显式调用，而是由一些事件触发，这有点类似C
- Sun Microsystems公司宣布，正式对外提供MySQL 5.1软件——这是全球最受欢迎的开
- 随着网络技术的不断发展，网络应用已经渗透到人类社会的各个角落。作为网络世界的支撑点的网站，更是人们关注的热点：政府利用网站宣传自己的施政纲领
- 看到别人用td和table标签模拟的办法： 设置table的上、左padding
- Web Forms 2.0 是一个很有意思的东东，是 HTML 5 的组成部分。它的目标是提升表单的使用性 (usability)，基本上就
- 你用过css么？当然，我是指你喜欢做网页的话，用过？很好，那你用过它的特效么？没有？那请跟我来。让我先
- 在对跨多个表格的数据进行组合时，有时很难搞清楚要使用哪一个SQL句法。我将在这里对将多个表格中的查询合并至单一声明中的常用方式进行阐述。在这
- 译者：AlphaImageLoader是一个让IE6正常显示PNG32时要用到的一个滤镜，但它在使用中也会产生一系列的问题，本文对使用Alp
- Debian Etch Linux上成功安装了MySQL 5.0.27 icc版本，并使用JDBC测试中文成功!中文问题的关键是全部使用UT
- 如果你有一字段dm记录了一个url，为了更好的优化模糊查询速度或统计速度，在数据表原有的结构上增加3个字段，分别为 `sdm`
- 下面是代码，如果看不懂，建议先把表格的一些<tr><td>的表格原理弄清楚了，就可以了代码如下:<table&
- 在实际的应用中，Access做应用程序时，经常会做成"数据"和"程序"两个数据库，"数据&
- 当我们建好数据库及表后,首先想到的就是向数据库的表中输入数据.下面我们就来探讨一下如何向数据库增加数据:1.常用的方法是insert语句in
- 阅读上一篇：FrontPage2002简明教程五：css样式表的应用 用户可以快速和容易地创建图片库，以显示图片或图像。他们可以将图像添加到
- css实现的圆角矩形的方式很多,但要追求灵活型,上面的结构简单,看起来爽一点注意css所用的图片路径,已修改兼容ie6 ie7 ff ,IE
- asp之家补充两点，以让大家看的更明白：一.什么是GUID？由于水平有限在看到这篇文章时，我并不了解什么是GUID，为了看懂文章当然先请教一
- 1.首先主题选择不要落俗！现在许多的个人主页就象“大锅饭”。题材包罗万象，内容雷同无味。人人都是“软件速递”“音乐宝库”“主页教程”等等。让
- 颜色的变化跟人类的智慧一样,是无穷的,每个阶段都会有流行的色彩,有属于一个时代的颜色!WEB2.0是一个概念,它宣扬,定位了一些东西,以用户
