Linux MySQL程序服务内建安全机制
创始人
2024-06-22 17:00:51
0次

Linux MySQL是常用系统,于是我学习研究了Linux MySQL,在这里对大家详细介绍下Linux MySQL系统应用,希望对大家有用。Linux MySQL一般性安全设置 。

打开/etc/my.cnf文件,修改以下设置,如果没有,可手动添加。#取消文件系统的外部锁skip-locking#不进行域名反解析,注意由此带来的权限/授权问题
skip-name-resolve#禁止Linux MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用Linux MySQL把本地文件读到数据库中,然后用户就可以非法获取敏感信息了。网络上流传的一些攻击方法中就有用它的,它也是很多新发现的SQL Injection攻击利用的手段!

local-infile = 0#关闭远程连接,即3306端口。这是Linux MySQL的默认监听端口。由于此处Linux MySQL只服务于本地脚本,所以不需要远程连接。尽管Linux MySQL内建的安全机制很严格,但监听一个TCP端口仍然是危险的行为,因为如果Linux MySQL程序本身有问题,那么未授权的访问完全可以绕过Linux MySQL的内建安全机制。(你必须确定,你是否真的不需要远程连接mysql)

skip-networking修改完my.cnf后,还需要对Linux MySQL的用户名、帐号、及默认数据库进行调整首先先登录mysql,在终端窗口输入 /usr/local/mysql/bin/mysql -u root -p然后会提示输入密码,输入正确密码后,会出现mysql>提示符。输入以下命令:

  1. mysql>use mysql;  
  2. mysql>update user set user="centos" where user="root"; (将mysql的root用户名修改成centos,防止root的密码被暴力破解)  
  3. mysql>select Host,User,Password,Select_priv,Grant_priv from user;  
  4. mysql>delete from user where user=''; (删除user用户)  
  5. mysql>delete from user where password=''; (删除user用户)  
  6. mysql>delete from user where host=''; (删除user用户)  
  7. mysql>drop database test; (删除默认的test数据库)  
  8. mysql>flush privileges; (刷新mysql的缓存,让以上设置立即生效)  
  9. mysql>quit; 

为了使以上优化和安全设置生效,请重启Linux MySQL服务或Linux。关于Linux MySQLl的安全设置,这篇文章很值得一看http://www.unixren.com/linux/bencandy.php?fid=21&id=459一般来说Linux MySQL使用这些安全设定就差不多了。

【编辑推荐】

  1. Linux mysql安装修改root密码服务
  2. Linux Mysql服务器使用源码编译安装
  3. 简介Linux MySQL重要目录与登录密码
  4. 操作笔记:Linux mysql安装
  5. Linux Oracle访问MySQL的Client端软件

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
只需三步,让你掌握阿尔法路由器... 请参照以下阿尔法路由器设置方法,通过浏览器进入及设置宽带路由器。经过这三个步骤的设置,基本上能够熟悉...
如何更省钱? 近期特价热门硒鼓... 如今激光打印设备已经成为商务或企业的绝对主力办公设备,但采购者往往忽视了激光打印设备所用的耗材,相对...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...