国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

mysql安全配置方案

2017-05-25 06:21:23 7424

 1 限制訪(fǎng)問(wèn)mysql端口的ip

   windows可以通過(guò)windows防火墻或者ipsec來(lái)限制,linux下可以通過(guò)iptables來(lái)限制。

   2 修改mysql的端口

   windows下可以修改配置文件my.ini來(lái)實(shí)現,linux可以修改配置文件my.cnf來(lái)實(shí)現。

   3 對所有用戶(hù)設置強密碼并嚴格指定對應賬號的訪(fǎng)問(wèn)ip

   mysql中可在user表中指定用戶(hù)的訪(fǎng)問(wèn)可訪(fǎng)問(wèn)ip

   4 root特權賬號的處理

   建議給root賬號設置強密碼,并指定只容許本地登錄

   5 日志的處理

   如需要可開(kāi)啟查詢(xún)日志,查詢(xún)日志會(huì )記錄登錄和查詢(xún)語(yǔ)句。

   6 mysql進(jìn)程運行賬號

   在windows下禁止使用local system來(lái)運行mysql賬戶(hù),可以考慮使用network service或者自己新建一個(gè)賬號,但是必須給與mysql程序所在目錄的讀取權限和data目錄的讀取和寫(xiě)入權限; 在linux下,新建一個(gè)mysql賬號,并在安裝的時(shí)候就指定mysql以mysql賬戶(hù)來(lái)運行,給與程序所在目錄的讀取權限,data所在目錄的讀取和寫(xiě)入權限。

   7 mysql運行賬號的磁盤(pán)權限

1)mysql運行賬號需要給予程序所在目錄的讀取權限,以及data目錄的讀取和寫(xiě)入權限 
2)不容許給予其他目錄的寫(xiě)入和執行權限,特別是有網(wǎng)站的。 
3)取消mysql運行賬戶(hù)對于cmd,sh等一些程序的執行權限。

   8 網(wǎng)站使用的mysql賬戶(hù)的處理

   新建一個(gè)賬戶(hù),給予賬戶(hù)在所使用數據庫的所有權限即可。這樣既能保證網(wǎng)站對所對應的數據庫的全部操作,也能保證賬戶(hù)不會(huì )因為權限過(guò)高而影響安全。給予單個(gè)數據庫的所有權限的賬戶(hù)不會(huì )擁有super, process, file等管理權限的。 當然,如果能很明確是的知道,我的網(wǎng)站需要哪些權限,還是不要多給權限,因為很多時(shí)候發(fā)布者并不知道網(wǎng)站需要哪些權限,我才建議上面的配置。而且我指的通用的,具體到只有幾臺機器,不多的情況下,我個(gè)人建議還是給予只需要的權限,具體可參考上面的表格的建議。

   9 刪除無(wú)用數據庫

   test數據庫對新建的賬戶(hù)默認有權限


提交成功!非常感謝您的反饋,我們會(huì )繼續努力做到更好!

這條文檔是否有幫助解決問(wèn)題?

非常抱歉未能幫助到您。為了給您提供更好的服務(wù),我們很需要您進(jìn)一步的反饋信息:

在文檔使用中是否遇到以下問(wèn)題:
-->