详情请进入 湖南阳光电子学校 已关注：人 咨询电话：0731-85579057 微信号：yp941688, yp94168
为了更有效地改进root用户的安全性，3万元内街车，另一种好方法是为其改名。为此，街车价格排行榜1~3万，你必须更新表用户中的MySQL数据库。在MySQL控制台中进行操作：
> USE mysql;
> Ｕpdate user SET user="another_username" Ｗhere user="root";
> FLUSH PRIVILEGES;
然后，2019将上市太子摩托车，街车价格排行榜1~3万，一万五以内最好的街车，通过linux访问MySQL控制台就要使用新用户名了：
$ mysql -u another_username -p
5、移除测试(test)数据库
在默认安装的MySQL中，2万的摩托，摩托跑车视频大全视频，匿名用户可以访问test数据库。我们可以移除任何无用的数据库，摩托之家官网，豪爵铃木摩托车官网报价表，以避免在不可预料的情况下访问了数据库。因而，在MySQL控制台中，世界摩托车锦标赛官网，执行：
> Ｄrop DATABASE test;
6、禁用LOCAL INFILE
另一项改变是禁用”LOAD DATA LOCAL INFILE”命令，1万入门级摩托车，一万左右的重机车，这有助于防止非授权用户访问本地文件。在php应用程序中发现有新的SQL注入漏洞时，10000左右的街车推荐，国产摩托车排行榜，2019款铃木v125s踏板摩托车，这样做尤其重要。
此外，在某些情况下，摩托跑车视频大全视频，急卖125摩托车，LOCAL INFILE命令可被用于访问操作系统上的其它文件(如/etc/passwd)，二手机车网，应使用下现的命令：
mysql> LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE table1
更简单的方法是：
mysql> Ｓelect load_file("/etc/passwd")
为禁用LOCAL INFILE命令，摩托车铝合金三箱排名，应当在MySQL配置文件的[mysqld]部分增加下面的参数：
set-variable=local-infile=0
7、移除匿名账户和废弃的账户
有些MySQL数据库的匿名用户的口令为空。因而，雅马哈水冷150踏板车，大功率摩托车视频大全，任何人都可以连接到这些数据库。可以用下面的命令进行检查：
mysql> Ｓelect * Ｆrom mysql.user Ｗhere user="";
在安全的系统中，豪爵铃木极客飒155，珠海二手摩托车交易网，雅马哈水冷150踏板车，不会返回什么信息。另一种方法是：
mysql> SHOW GRANTS FOR ''@'localhost';
mysql> SHOW GRANTS FOR ''@'myhost';
如果grants存在，摩托600c赛车视频，那么任何人都可以访问数据库，2019新出踏板摩托车，2万左右提速快的摩托车，2019雅马哈国内上市踏板，至少可以使用默认的数据库“test”。其检查方法如下：
shell> mysql -u blablabla
如果要移除账户，则执行命令：
mysql> Ｄrop USER "";
从MySQL的5.0版开始支持Ｄrop USER命令。如果你使用的老版本的MySQL，2万以内的街车，23万买什么机车好，你可以像下面这样移除账户：
mysql> use mysql;
mysql> Ｄelete Ｆrom user Ｗhere user="";
mysql> flush privileges;
8、降低系统特权
常见的数据库安全建议都有“降低给各方的特权”这一说法。对于MySQL也是如此。一般情况下，交警扣押摩托车出售，2万的摩托，开发人员会使用最大的许可，大飙车视频，不像安全管理一样考虑许可原则，最值得买的一万摩托车，而这样做会将数据库暴露在巨大的风险中。
为保护数据库，摩托车夜间飙车视频，务必保证真正存储MySQL数据库的文件目录是由”mysql” 用户和” mysql”组所拥有的。
shell>ls -l /var/lib/mysql
此外，还要确保仅有用户”mysql”和root用户可以访问/var/lib/mysql目录。
Mysql的二进制文件存在于/usr/bin/目录中，2019下半年上市踏板，它应当由root用户或特定的”mysql”用户所拥有。对这些文件，其它用户不应当拥有“写”的访问权：
shell>ls -l /usr/bin/my*
9、降低用户的数据库特权
有些应用程序是通过一个特定数据库表的用户名和口令连接到MySQL的，安全人员不应当给予这个用户完全的访问权。
如果攻击者获得了这个拥有完全访问权的用户，晚上骑机车视频，二手125摩托车有人买吗，2019新款中申太子摩托车，他也就拥有了所有的数据库。查看一个用户许可的方法是在MySQL控制台中使用命令SHOW GRANT
>SHOW GRANTS FOR 'user'@'localhost';
为定义用户的访问权，2020即将上市的国产摩托车，使用GRANT命令。在下面的例子中，user1仅能从dianshang数据库的billing表中选择：
> GRANT Ｓelect ON billing.dianshang TO 'user1'@'localhost';
> FLUSH PRIVILEGES;
如此一来，user1用户就无法改变数据库中这个表和其它表的任何数据。
另一方面，如果你要从一个用户移除访问权，机车官网报价，就应使用一个与GRANT命令类似的REVOKE命令：
> REVOKE Ｓelect ON billing.ecommerce Ｆrom 'user1'@'localhost';
> FLUSH PRIVILEGES;
10、移除和禁用.mysql_history文件
在用户访问MySQL控制台时，150排量踏板摩托车排行榜，所有的命令历史都被记录在~/.mysql_history中。如果攻击者访问这个文件，他就可以知道数据库的结构。
$ cat ~/.mysql_history
为了移除和禁用这个文件，摩托车铝合金三箱排名，摩托世界锦标赛视频，应将日志发送到/dev/null。
$export MYSQL_HISTFILE=/dev/null
上述命令使所有的日志文件都定向到/dev/null，你应当从home文件夹移除.mysql_history：$ rm ~/.mysql_history，2019最好的合资踏板摩托车，并创建一个到/dev/null的符号链接。
11、安全补丁
务必保持数据库为最新版本。因为攻击者可以利用上一个版本的已知漏洞来访问企业的数据库。
12、启用日志
如果你的数据库服务器并不执行任何查询，川崎1万左右，建议你启用跟踪记录，摩托，你可以通过在/etc/my.cnf文件的[Mysql]部分添加：log =/var/log/mylogfile。
对于生产环境中任务繁重的MySQL数据库，因为这会引起服务器的高昂成本。
此外，还要保证只有root和mysql可以访问这些日志文件。
错误日志
务必确保只有root和mysql可以访问hostname.err日志文件。该文件存放在mysql数据历史中。该文件包含着非常敏感的信息，2万左右提速快的摩托车，进口摩托车哪里买，世界摩托车锦标赛官网，如口令、地址、表名、存储过程名、代码等，2019新款雅马哈摩托车，龙嘉摩托车官方网，它可被用于信息收集，雅马哈8000左右的摩托，并且在某些情况下，还可以向攻击者提供利用数据库漏洞的信息。攻击者还可以知道安装数据库的机器或内部的数据。
MySQL日志
确保只有root和mysql可以访问logfileXY日志文件，2万以内2019新款太子摩托车，此文件存放在mysql的历史目录中。
13、改变root目录
Unix操作系统中的chroot可以改变当前正在运行的进程及其子进程的root目录。重新获得另一个目录root权限的程序无法访问或命名此目录之外的文件，世界摩托车赛车视频，此目录被称为“chroot监狱”。
通过利用chroot环境，你可以限制MySQL进程及其子进程的写操作，增加服务器的安全性。
你要保证chroot环境的一个专用目录，如/chroot/mysql。此外，摩托车品牌排行榜，为了方便利用数据库的管理工具，你可以在MySQL配置文件的[client]部分改变下面的参数：
[client]
socket = /chroot/mysql/tmp/mysql.sock
14、禁用LOCAL INFILE命令
LOAD DATA LOCAL INFILE可以从文件系统中读取文件，新大洲本田2019年新车，并显示在屏幕中或保存在数据库中。如果攻击者能够从应用程序找到SQL注入漏洞，急卖125摩托车，这个命令就相当危险了。下面的命令可以从MySQL控制台进行操作：
> Ｓelect LOAD_FILE("/etc/passwd");
该命令列示了所有的用户。解决此问题的最佳方法是在MySQL配置中禁用它，在CentOS中找到/etc/my.cnf或在Ubuntu中找到/etc/mysql/my.cnf，世界摩托赛车比赛视频，摩托车跑车商城，在[mysqld]部分增加下面一行：set-variable=local-infile=0。搞定。
当然，唇亡齿寒，保护服务器的安全对于保障MySQL数据库的安全也是至关重要的。服务器的安全对于数据库来说可谓生死攸关。
。通州电脑维修培训学校，通州电脑维修培训班，通州电脑维修学校，通州学电脑维修的学校，通州电脑维修培训哪里好，通州电脑维修培训学校，通州电脑维修短期培训班，通州电脑维修培训学校地址，通州学电脑维修培训，通州电脑维修培训哪里好，通州电脑维修培训班，通州电脑维修技术培训.(编辑:hnygdzxx888)
(整理：通州电脑维修培训学校)
湖南阳光电子学校教学特色
