从品牌网站建设到网络营销策划,从策略到执行的一站式服务
这篇文章给大家分享的是有关MySQL安全配置方案有哪些的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。
专注于为中小企业提供网站建设、成都网站设计服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业永泰免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了1000多家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。新建一个账户,给予账户在所使用数据库的所有权限即可。这样既能保证网站对所对应的数据库的全部操作,也能保证账户不会因为权限过高而影响安全。
1、限制访问mysql端口的ip
windows可以通过windows防火墙或者ipsec来限制,linux下可以通过iptables来限制。
2、修改mysql的端口
windows下可以修改配置文件my.ini来实现,linux可以修改配置文件my.cnf来实现。
3、对所有用户设置强密码并严格指定对应账号的访问ip
mysql中可在user表中指定用户的访问可访问ip
4、root特权账号的处理
建议给root账号设置强密码,并指定只容许本地登录
5、日志的处理
如需要可开启查询日志,查询日志会记录登录和查询语句。
6、mysql进程运行账号
在windows下禁止使用localsystem来运行mysql账户,可以考虑使用networkservice或者自己新建一个账号,但是必须给与mysql程序所在目录的读取权限和data目录的读取和写入权限;在linux下,新建一个mysql账号,并在安装的时候就指定mysql以mysql账户来运行,给与程序所在目录的读取权限,data所在目录的读取和写入权限。
7、mysql运行账号的磁盘权限
1)mysql运行账号需要给予程序所在目录的读取权限,以及data目录的读取和写入权限2)不容许给予其他目录的写入和执行权限,特别是有网站的。3)取消mysql运行账户对于cmd,sh等一些程序的执行权限。
8、网站使用的mysql账户的处理
给予单个数据库的所有权限的账户不会拥有super,process,file等管理权限的。当然,如果能很明确是的知道,我的网站需要哪些权限,还是不要多给权限,因为很多时候发布者并不知道网站需要哪些权限,我才建议上面的配置。而且我指的通用的,具体到只有几台机器,不多的情况下,我个人建议还是给予只需要的权限,具体可参考上面的表格的建议。
9、删除无用数据库
test数据库对新建的账户默认有权限原文链接:1.mysql用户管理和权限设置2.详细解读MySQL中的权限
感谢各位的阅读!关于“MySQL安全配置方案有哪些”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,让大家可以学到更多知识,如果觉得文章不错,可以把它分享出去让更多的人看到吧!
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图