mysql 是完全网络化的跨平台关系型数据库系统,同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点,用户可利用许多语言编写访问mysql 数据库的程序,特别是与php更是黄金组合,运用十分广泛。 
由于mysql是多平台的数据库,它的默认配置要考虑各种情况下都能适用,所以在我们自己的使用环境下应该进行进一步的安全加固。作为一个mysql的系统管理员,我们有责任维护mysql数据库系统的数据安全性和完整性。 
mysql数据库的安全配置必须从两个方面入手,系统内部安全和外部网络安全,另外我们还将简单介绍编程时要注意的一些问题以及一些小窍门。

2、系统内部安全 
    首先简单介绍一下mysql数据库目录结构。mysql安装好,运行了mysql_db_install脚本以后就会建立数据目录和初始化数据库。如果我们用mysql源码包安装,而且安装目录是/usr/local/mysql,那么数据目录一般会是/usr/local/mysql/var。数据库系统由一系列数据库组成,每个数据库包含一系列数据库表。mysql是用数据库名在数据目录建立建立一个数据库目录,各数据库表分别以数据库表名作为文件名,扩展名分别为myd、myi、frm的三个文件放到数据库目录中。 
mysql的授权表给数据库的访问提供了灵活的权限控制,但是如果本地用户拥有对库文件的读权限的话,攻击者只需把数据库目录打包拷走,然后拷到自己本机的数据目录下就能访问窃取的数据库。所以mysql所在的主机的安全性是最首要的问题,如果主机不安全,被攻击者控制,那么mysql的安全性也无从谈起。其次就是数据目录和数据文件的安全性,也就是权限设置问题。 
从mysql主站一些老的binary发行版来看,3.21.xx版本中数据目录的属性是775,这样非常危险,任何本地用户都可以读数据目录,所以数据库文件很不安全。3.22.xx版本中数据目录的属性是770,这种属性也有些危险,本地的同组用户既能读也能写,所以数据文件也不安全。3.23.xx版本数据目录的属性是700,这样就比较好,只有启动数据库的用户可以读写数据库文件,保证了本地数据文件的安全。

如果启动mysql数据库的用户是mysql,那么象如下的目录和文件的是安全的,请注意数据目录及下面的属性: 
shell>ls -l /usr/local/mysql 
total 40 
drwxrwxr-x 2 root root 4096 feb 27 20:07 bin 
drwxrwxr-x 3 root root 4096 feb 27 20:07 include 
drwxrwxr-x 2 root root 4096 feb 27 20:07 info 
drwxrwxr-x 3 root root 4096 feb 27 20:07 lib 
drwxrwxr-x 2 root root 4096 feb 27 20:07 libexec 
drwxrwxr-x 3 root root 4096 feb 27 20:07 man 
drwxrwxr-x 6 root root 4096 feb 27 20:07 mysql-test 
drwxrwxr-x 3 root root 4096 feb 27 20:07 share 
drwxrwxr-x 7 root root 4096 feb 27 20:07 sql-bench 
drwx------ 4 mysql mysql 4096 feb 27 20:07 var 
shell>ls -l /usr/local/mysql/var 
total 8 
drwx------ 2 mysql mysql 4096 feb 27 20:08 mysql 
drwx------ 2 mysql mysql 4096 feb 27 20:08 test 
shell>ls -l /usr/local/mysql/var/mysql 
total 104 
-rw------- 1 mysql mysql 0 feb 27 20:08 columns_priv.myd 
-rw------- 1 mysql mysql 1024 feb 27 20:08 columns_priv.myi 
-rw------- 1 mysql mysql 8778 feb 27 20:08 columns_priv.frm 
-rw------- 1 mysql mysql 302 feb 27 20:08 db.myd 
-rw------- 1 mysql mysql 3072 feb 27 20:08 db.myi 
-rw------- 1 mysql mysql 8982 feb 27 20:08 db.frm 
-rw------- 1 mysql mysql 0 feb 27 20:08 func.myd 
-rw------- 1 mysql mysql 1024 feb 27 20:08 func.myi 
-rw------- 1 mysql mysql 8641 feb 27 20:08 func.frm 
-rw------- 1 mysql mysql 0 feb 27 20:08 host.myd 
-rw------- 1 mysql mysql 1024 feb 27 20:08 host.myi 
-rw------- 1 mysql mysql 8958 feb 27 20:08 host.frm 
-rw------- 1 mysql mysql 0 feb 27 20:08 tables_priv.myd 
-rw------- 1 mysql mysql 1024 feb 27 20:08 tables_priv.myi 
-rw------- 1 mysql mysql 8877 feb 27 20:08 tables_priv.frm 
-rw------- 1 mysql mysql 428 feb 27 20:08 user.myd 
-rw------- 1 mysql mysql 2048 feb 27 20:08 user.myi 
-rw------- 1 mysql mysql 9148 feb 27 20:08 user.frm

如果这些文件的属主及属性不是这样,请用以下两个命令修正之: 
shell>chown -r mysql.mysql /usr/local/mysql/var 
shell>chmod -r go-rwx /usr/local/mysql/var 
用root用户启动远程服务一直是安全大忌,因为如果服务程序出现问题,远程攻击者极有可能获得主机的完全控制权。mysql从3.23.15版本开始时作了小小的改动,默认安装后服务要用mysql用户来启动,不允许root用户启动。如果非要用root用户来启动,必须加上-user=root的参数(./safe_mysqld -user=root &)。因为mysql中有load data infile和select ... into outfile的sql语句,如果是root用户启动了mysql服务器,那么,数据库用户就拥有了root用户的写权限。不过mysql还是做了一些限制的,比如load data infile只能读全局可读的文件,select ... into outfile不能覆盖已经存在的文件。 
本地的日志文件也不能忽视,包括shell的日志和mysql自己的日志。有些用户在本地登陆或备份数据库的时候为了图方便,有时会在命令行参数里直接带了数据库的密码,如: 
shell>/usr/local/mysql/bin/mysqldump -uroot -ptest test>test.sql 
shell>/usr/local/mysql/bin/mysql -uroot -ptest 
这些命令会被shell记录在历史文件里,比如bash会写入用户目录的.bash_history文件,如果这些文件不慎被读,那么数据库的密码就会泄漏。用户登陆数据库后执行的sql命令也会被mysql记录在用户目录的.mysql_history文件里。如果数据库用户用sql语句修改了数据库密码,也会因.mysql_history文件而泄漏。所以我们在shell登陆及备份的时候不要在-p后直接加密码,而是在提示后再输入数据库密码。 
另外这两个文件我们也应该不让它记录我们的操作,以防万一。 
shell>rm .bash_history .mysql_history 
shell>ln -s /dev/null .bash_history 
shell>ln -s /dev/null .mysql_history 
上门这两条命令把这两个文件链接到/dev/null,那么我们的操作就不会被记录到这两个文件里了。 
外部网络安全 
mysql数据库安装好以后,unix平台的user表是这样的: 
mysql> use mysql; 
database changed 
mysql> select host,user,password,select_priv,grant_priv from user; 
+-----------+------+----------+-------------+------------+ 
| host | user | password | select_priv | grant_priv | 
+-----------+------+----------+-------------+------------+ 
| localhost | root | | y | y | 
| redhat | root | | y | y | 
| localhost | | | n | n | 
| redhat | | | n | n | 
+-----------+------+----------+-------------+------------+ 
4 rows in set (0.00 sec)

windows平台的user表是这样的:

mysql> use mysql; 
database changed

MySQL对于数据库应该如何如何配置安全问题了的更多相关文章

  1. hibernate4中oracle,sqlserver,mysql数据库的sql方言配置(SQL Dialects)

    hibernate4中oracle,mysql,sqlserver数据库的sql方言配置(SQL Dialects) 数据库类型 Hibernate sql方言 DB2 org.hibernate.d ...

  2. [转] Linux学习之CentOS(十三)--CentOS6.4下Mysql数据库的安装与配置

    from:  http://www.cnblogs.com/xiaoluo501395377/archive/2013/04/07/3003278.html 如果要在Linux上做j2ee开发,首先得 ...

  3. Linux学习之CentOS--CentOS6.4下Mysql数据库的安装与配置【转】

      如果要在Linux上做j2ee开发,首先得搭建好j2ee的开发环境,包括了jdk.tomcat.eclipse的安装(这个在之前的一篇随笔中已经有详细讲解了Linux学习之CentOS(七)--C ...

  4. Linux学习之CentOS(十三)--CentOS6.4下Mysql数据库的安装与配置

    原文:http://www.cnblogs.com/xiaoluo501395377/archive/2013/04/07/3003278.html 如果要在Linux上做j2ee开发,首先得搭建好j ...

  5. Linux学习之CentOS6下Mysql数据库的安装与配置

    转自:http://www.cnblogs.com/xiaoluo501395377/archive/2013/04/07/3003278.html 如果要在Linux上做j2ee开发,首先得搭建好j ...

  6. Linux CentOS6.4下Mysql数据库的安装与配置

    一.mysql简介 说到数据库,我们大多想到的是关系型数据库,比如mysql.oracle.sqlserver等等,这些数据库软件在windows上安装都非常的方便,在Linux上如果要安装数据库,咱 ...

  7. CentOS6.4/6.7下Mysql数据库的安装与配置(转载)

    通过RPM方式 给centos  安装mysql  最好有光盘,呵呵,网络也可以下载rpm安装包,不过文件较大. 1 挂载光盘 mount /dev/cdrom /mnt/cdrom/mount: b ...

  8. CentOS6.5下Mysql数据库的安装与配置

    一.mysql简介 说到数据库,我们大多想到的是关系型数据库,比如mysql.oracle.sqlserver等等,这些数据库软件在windows上安装都非常的方便,在Linux上如果要安装数据库,咱 ...

  9. Java Web开发——MySQL数据库的安装与配置

    MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,目前属于 Oracle 旗下产品.MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RD ...

随机推荐

  1. MVC部署 - 错误集锦

    一.MVC部署后直接显示文件列表,路由未生效,效果如下: 处理方法为:Web.Config修改一下配置: <system.webServer> <validation validat ...

  2. 第八篇 Integration Services:高级工作流管理

    本篇文章是Integration Services系列的第八篇,详细内容请参考原文. 简介在前面两篇文章,我们创建了一个新的SSIS包,学习了SSIS中的脚本任务和优先约束,并检查包的MaxConcu ...

  3. XiaoShi657的留言板

    大家好,很荣幸能够借助此平台和大家分享.讨论编程技术! 有什么想对我说的请在这里留言吧

  4. bind: address already in use

    2016/04/18 09:46:06 server.go:36: listen at 0.0.0.0:9530 2016/04/18 09:46:06 server.go:39: listen er ...

  5. java中的、标识符、运算符以及数据类型之间的转换。

    ---恢复内容开始--- 数据类型之间的转换: 1:自动转换:就是不用说出要转换成什么类型,由java中的虚拟机自动将小数据类型转换成大数据类型,但大数据中的数据精度有可能被破坏. 2:强制转换:强制 ...

  6. 使用NBU进行oracle异机恢复

    windows平台的异机恢复,目录不同 1.异机环境准备安装oracle介质安装nbu客户端在异机主机的host文件中添加nbu server主机和原主机信息 2.恢复spfile文件 C:\> ...

  7. DG - dataguard trouble shooting的相关视图

    •V$DATAGUARD_STATS:显示dataguard统计信息 备库 SQL> select * from v$dataguard_stats; NAME VALUE UNIT TIME_ ...

  8. mysql:on duplicate key update与replace into

    在往表里面插入数据的时候,经常需要:a.先判断数据是否存在于库里面:b.不存在则插入:c.存在则更新 一.replace into 前提:数据库里面必须有主键或唯一索引,不然replace into ...

  9. 安装windowbuilder错误一例

    eclipse是3.7版本,安装了windowbuilder,大致步骤如下: http://www.cnblogs.com/gladto/archive/2011/07/21/2112836.html ...

  10. CGRect 结构体的另外一种写法

    //    _textF = CGRectMake(textX, textY, textSize.width, textSize.height); _textF = (CGRect){{textX, ...