Java学习者论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

手机号码,快捷登录

恭喜Java学习者论坛(https://www.javaxxz.com)已经为数万Java学习者服务超过8年了!积累会员资料超过10000G+
成为本站VIP会员,下载本站10000G+会员资源,购买链接:点击进入购买VIP会员
JAVA高级面试进阶视频教程Java架构师系统进阶VIP课程

分布式高可用全栈开发微服务教程

Go语言视频零基础入门到精通

Java架构师3期(课件+源码)

Java开发全终端实战租房项目视频教程

SpringBoot2.X入门到高级使用教程

大数据培训第六期全套视频教程

深度学习(CNN RNN GAN)算法原理

Java亿级流量电商系统视频教程

互联网架构师视频教程

年薪50万Spark2.0从入门到精通

年薪50万!人工智能学习路线教程

年薪50万!大数据从入门到精通学习路线年薪50万!机器学习入门到精通视频教程
仿小米商城类app和小程序视频教程深度学习数据分析基础到实战最新黑马javaEE2.1就业课程从 0到JVM实战高手教程 MySQL入门到精通教程
查看: 808|回复: 0

[数据库学习]MySql 用户安全

[复制链接]
  • TA的每日心情
    开心
    2021-3-12 23:18
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2014-10-31 00:00:47 | 显示全部楼层 |阅读模式
    Windows默认安装好MySql以后需要做一些安全措施。首先像这样:
    mysql> use mysql;
    Database changed
    mysql> select Host,User,Password,Select_priv,Grant_priv from user;
    1.     +------+------+-----------+-------------+------------+
    2.     | Host | User | Password  | Select_priv | Grant_priv |
    3.     +------+-------+----------+-------------+------------+
    4.     | localhost | root |      | Y           | Y          |
    5.     |  buider   | root |      | Y           | Y          |
    6.   | localhost |      |      | Y           | Y          |
    7.   |           |      |      | N           | N          |
    8.   +-------+---+------+------+-------------+------------+
    9.     4 rows in set (0.00 sec)
    复制代码

      

       
       
       

       
      
           默认情况下,可以不要任何用户、口令登陆MySql;来自localhost的root用户是没有口令的,一旦有人伪装成来自buider的root用户,安全性就会受到挑战。  接着需要删除多余的用户:
    mysql> delete from user where user="";
    mysql> delete from user where host="buider";   默认root用户的空密码也是必须修改:
    mysql> update user set password=password("123456") where user="root";
    mysql> flush privileges;   这样,MySQL数据库root用户的口令被改成123456了。其中最后一句命令flush privileges的意思是强制刷新内存授权表,否则用的还是缓冲中的口令,这时非法用户还可以用root用户及空口令登陆,直到重启MySQL服务器。  再来看看:
    mysql> select Host,User,Password,Select_priv,Grant_priv from user;
    1.     +-----------+---------+------------------+-------------+------------+
    2.     | Host      | User    | Password         | Select_priv | Grant_priv |
    3.     +-----------+---------+------------------+-------------+------------+
    4.     | localhost | root    | 565491d704013245 | Y           | Y          |
    5.     +-----------+---------+------------------+-------------+------------+
    6.     1 rows in set (0.03 sec)
    复制代码
      利用root用户登陆是不明智的,因为它拥有太大的权限,在实际使用时应该会出现安全问题,应该再建立一个用户,让他只要select、insert、update、delete这些基本权限即可。
    像这样建立一个叫javapro的用户密码为123456,它只能来自localhost并操作process下面所有的表:
    mysql> grant select,insert,update,delete on process.* to javapro@localhost identified by "123456";
    Query OK, 0 rows affected (0.00 sec)  让我们再来检查一下:
    mysql> select Host,User,Password,Select_priv,Grant_priv from user;

    1.     +-----------+---------+------------------+-------------+------------+
    2.     | Host      | User    | Password         | Select_priv | Grant_priv |
    3.     +-----------+---------+------------------+-------------+------------+
    4.     | localhost | root    | 565491d704013245 | Y           | Y          |
    5.     | localhost | javapro | 565491d704013245 | Y           | N          |
    6.     +-----------+---------+------------------+-------------+------------+
    7.     2 rows in set (0.00 sec)
    复制代码
    好,在程序中,我们只需要用javapro用户对我们的工作表process进行基本操作就行了。  另外注意一下数据库备份的问题,mysqldump -u root -p mysql>samp.db.txt,在DOS命令台(不是mysql)下运行之,可以在bin目录下生成mysql数据库下所有的表文件(samp.db.txt)。导入最好使用EMS MySql Manager。  
    请注意!引用、转贴本文应注明原作者:Rosen Jiang 以及出处:http://www.blogjava.net/rosen
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|手机版|Java学习者论坛 ( 声明:本站资料整理自互联网,用于Java学习者交流学习使用,对资料版权不负任何法律责任,若有侵权请及时联系客服屏蔽删除 )

    GMT+8, 2024-5-18 23:51 , Processed in 0.373688 second(s), 48 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表