MySQL数据库的其它安全问题.docVIP

MySQL数据库的其它安全问题 不在客户机的命令行上提供密码 使用mysql、mysqladmin等客户机用一个用户身份与MySQL服务器连接时，需要为连接提供密码。 1可以在命令行上提供密码 shellmysql –u root –pmypass 注意，-p选项与密码之间不可有空格，否则会提示你输入密码，并报错。 你也可以使用长格式 shellmysql –user=root –password=mypass 现在你可以考察这样做的后果： 在Unix上，$ps –aux | grep mysql 在win9x上，你可以按住Ctrl＋Alt＋Del键，NT上你可以打开任务管理器。 你发现了什么,你发现密码清清楚楚的显示在你的面前。所以，你无论何时也不要这么做。 所以你需要让客户机提示你的密码： shellmysql –u root –p 你也可以使用选项文件提供密码，但是注意为了安全，不能在选项文件中存储密码。你可以只提供password选项，让客户机提示你输入密码。 使用SSH加密客户机连接 这是一个关于怎样用SSH 得到一个安全的连接远程MySQL服务器的注意事项(David Carlson)。 在你的windows机器上安装SSH客户 - 我使用了一个来自http://www.doc.ic.ac.uk/~ci2/ssh/的免费SSH客户。其他有用的链接： /Security/npaci_security_software.html /Security/samples/ssh32_windows/index.html. 启动SSH。设置主机名字 = 你的MySql服务器名或IP地址，设置userid=你的用户名登录到你的服务器。 点击“local forwords”。设定local port: 3306, host: localhost, remote port: 3306 保存一切，否则下次你将必须再做一遍。 数据库系统的安全性包括很多方面。由于很多情况下，数据库服务器容许客户机从网络上连接，因此客户机连接的安全对MySQL数据库安全有很重要的影响。 不在客户机的命令行上提供密码 使用mysql、mysqladmin等客户机用一个用户身份与MySQL服务器连接时，需要为连接提供密码。 1可以在命令行上提供密码 shellmysql –u root –pmypass 注意，-p选项与密码之间不可有空格，否则会提示你输入密码，并报错。 你也可以使用长格式 shellmysql –user=root –password=mypass 现在你可以考察这样做的后果： 在Unix上，$ps –aux | grep mysql 在win9x上，你可以按住Ctrl＋Alt＋Del键，NT上你可以打开任务管理器。 你发现了什么,你发现密码清清楚楚的显示在你的面前。所以，你无论何时也不要这么做。 所以你需要让客户机提示你的密码： shellmysql –u root –p 你也可以使用选项文件提供密码，但是注意为了安全，不能在选项文件中存储密码。你可以只提供password选项，让客户机提示你输入密码。 使用SSH加密客户机连接 这是一个关于怎样用SSH 得到一个安全的连接远程MySQL服务器的注意事项(David Carlson)。 在你的windows机器上安装SSH客户 - 我使用了一个来自http://www.doc.ic.ac.uk/~ci2/ssh/的免费SSH客户。其他有用的链接： /Security/npaci_security_software.html /Security/samples/ssh32_windows/index.html. 启动SSH。设置主机名字 = 你的MySql服务器名或IP地址，设置userid=你的用户名登录到你的服务器。 点击“local forwords”。设定local port: 3306, host: localhost, remote port: 3306 保存一切，否则下次你将必须再做一遍。 在Unix设置合适的数据库目录权限 如果要消除这些安全漏洞，就要安排数据库目录及其中所有文件和目录的所有权，是的只有启动服务器的专用帐户才可以访问它们。操作步骤如下： 1、切换到root用户 $su 2、设置数据库目录及其中所有文件目录的所有权为运行该服务器的帐号所有，在本书中一直将这个帐号假定为mysql，把所有的组设为root组 %chown –R mysql:root DATADIR 3、修改数据库目录及其中所有文件目录的权限为只有所有者可以读写 %chmod –R go-rwx DATADIR 在NT系统中设置合适的数据库目录权限 在NT系