脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 数据库 → Mysql → MySQL安全设置

MySQL数据库安全设置与注意事项小结

 更新时间：2013年08月19日 21:33:13   作者：  
现在很多朋友使用mysql数据库，为了安全考虑我们就需要考虑到mysql的安全问题，例如需要将mysql以普通用户权限运行，就算出问题了有了root也不能控制系统

当你第一次在机器上安装MySQL时，mysql数据库中的授权表是这样初始化的：

你可以从本地主机（localhost）上以root连接而不指定口令。root用户拥有所有权限（包括管理权限）
并可做任何事情。（顺便说明，MySQL超级用户与Unix超级用户有相同的名字，他们彼此毫无关系。）

匿名访问被授予用户可从本地连接名为test和任何名字以test_开始的数据库。匿名用户可对数据库做任
何事情，但无管理权限。

从本地主机多服务器的连接是允许的，不管连接的用户使用一个localhost主机名或真实主机名。如：

复制代码 代码如下:

% mysql -h localhost test
% mysql -h pit.snake.net test

你以root连接MySQL甚至不指定口令的事实只是意味着初始安装不安全，所以作为管理员的你首先要做的
应该是设置root口令，然后根据你设置口令使用的方法，你也可以告诉服务器重载授权表是它知道这个改
变。（在服务器启动时，它重载表到内存中而可能不知道你已经修改了它们。）

对MySQL 3.22和以上版本，你可以用mysqladmin设置口令：

复制代码 代码如下:

% mysqladmin -u root password yourpassword

对于MySQL的任何版本，你可以用mysql程序并直接修改mysql数据库中的user授权表：

复制代码 代码如下:

% mysql -u root mysql
mysql>UPDATE user SET password=PASSWORD("yourpassword") WHERE User="root";

如果你有MySQL的老版本，使用mysql和UPDATE。

在你设置完口令后，通过运行下列命令检查你是否需要告诉服务器重载授权表：

复制代码 代码如下:

% mysqladmin -u root status

如果服务器仍然让你以root而不指定口令而连接服务器，重载授权表：

复制代码 代码如下:

% mysqladmin -u root reload

在你设置了root的口令后（并且如果需要重载了授权表），你将需要在任何时候以root连接服务器时指定

下面是我整理的一些方法
首先让mysql以普通用户权限运行mysql。类似sqlserver的设置方法，如果不会的朋友可以使用工具实现。

1.设置或修改Mysql root密码：
默认安装后空密码，以mysqladmin命令设置密码：

复制代码 代码如下:

登陆mysql：
mysqladmin -uroot password "password";
Mysql命令设置密码：
mysql> set password for root@localhost=password('password);
更改密码：
update mysql.user set password=password('password') where user='root';
flush privileges;

2.删除默认的数据库和用户

复制代码 代码如下:

drop database test;
use mysql;
delete from db;
delete from user where not(host="localhost" and user="root");
flush privileges;

3. 更改默认root账号名称：

复制代码 代码如下:
update mysql.user set user="admin" where user="root";
flush privileges;

4. 本地文件安全：

复制代码 代码如下:
set-variable=local-infile=0

5. 禁止远程连接mysql，远程管理可通过phpmyadmin，编辑my.cnf在[mysqld]添加：

复制代码 代码如下:
skip-networking

6.最小权限用户：

复制代码 代码如下:
create database db1;
grant select,insert,update,delete,create,drop privileges on database.* to user@localhost identified by 'passwd';

7. 限制普通用户浏览其它数据库，编辑my.cnf在[mysqld]添加：

复制代码 代码如下:
--skip-show-database8

.快速修复MySQL数据库

修复数据库
mysqlcheck -A -o -r -p修复指定的数据库

复制代码 代码如下:
mysqlcheck  -o -r database -p

9.跟据内存的大小选择MySQL的配置文件：

复制代码 代码如下:

my-small.cnf # > my-medium.cnf # 32M - 64M
my-large.cnf # memory = 512M
my-huge.cnf # 1G-2G
my-innodb-heavy-4G.cnf # 4GB

您可能感兴趣的文章:

相关文章

  • 区别于Oracle的MySQL insert会阻塞update

    区别于Oracle的MySQL insert会阻塞update

    这篇文章主要介绍了区别于Oracle的MySQL insert会阻塞update的问题解决，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
    2023-03-03
  • 一个小时学会MySQL数据库(张果)

    一个小时学会MySQL数据库(张果)

    当前大量的网站使用php语言，那么对应的就是mysql数据库，这里就为大家分享一下MySQL数据库的相关知识，希望大家多多支持脚本之家
    2018-01-01
  • Centos 5.2下安装多个mysql数据库配置详解

    Centos 5.2下安装多个mysql数据库配置详解

    在实际应用中，有时候，我们需要在同一台服务器上安装两个甚至多个mysql数据库，那么，如何来操作呢，今天我们就来探讨下这个问题
    2014-07-07
  • MySql执行流程与生命周期详解

    MySql执行流程与生命周期详解

    当你执行一次MySQL查询时，有没有仔细想过，在查询结果返回之前，经过了哪些步骤呢？这些步骤有可能消耗了超出想象的时间和资源。因此，在对MySQL的查询进行优化之前，应该了解一下MySQL查询的生命周期
    2022-09-09
  • MySQL查询语法汇总

    MySQL查询语法汇总

    这篇文章主要介绍了MySQL查询语法的汇总，帮助大家更好的理解和学习mysql，感兴趣的朋友可以了解下
    2020-08-08
  • MySQL由浅入深探究存储过程

    MySQL由浅入深探究存储过程

    存储过程就是一条或者多条SQL语句的集合,可以视为批文件,它可以定义批量插入的语句,也可以定义一个接收不同条件的SQL,下面这篇文章主要给大家介绍了关于MySQL中存储过程的相关资料,需要的朋友可以参考下
    2022-07-07
  • mysql数据库是做什么

    mysql数据库是做什么

    在本篇文章里小编给大家分享的是一篇关于mysql数据库是做什么的基础性文章，有兴趣的朋友们可以学习下。
    2020-06-06
  • MySQL利用frm文件和ibd文件恢复表结构和表数据

    MySQL利用frm文件和ibd文件恢复表结构和表数据

    当MySQL数据库遭遇崩溃或数据丢失时,利用备份的 .frm 和 .ibd 文件恢复数据是一种有效的解决方案,.frm 文件包含表的结构信息,而 .ibd 文件则存储表的实际数据,本文将提供一个详细的步骤指南,演示如何利用这些文件恢复MySQL表数据和表结构,需要的朋友可以参考下
    2024-05-05
  • Mysql Data目录和 Binlog 目录 搬迁的方法

    Mysql Data目录和 Binlog 目录 搬迁的方法

    刚开始安装时使用了默认目录，使用一段时间，数据慢慢变在，发现当前设置的目录空间不够时，就要搬迁数据到另一个目录了
    2011-10-10
  • 浅谈mysql数据库中的换行符与textarea中的换行符

    浅谈mysql数据库中的换行符与textarea中的换行符

    下面小编就为大家带来一篇浅谈mysql数据库中的换行符与textarea中的换行符。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-01-01

最新评论