如何对MySQL服务器进行安全的配置?

数据库 MySQL
此文章主要讲述的是正确配置MySQL服务器的实际操作步骤,其中包括关闭远程连接,禁止MySQL导入本地文件,以及修改MySQL的root用户ID和密码等相关内容的描述。

在实际操作中我们为了更加安全地对MySQL数据库进行使用,我们需要对MySQL服务器进行安全的配置。因为Chroot的原因,配置文件也会有所差异,假如你在实际操作中遇到相似的情况,但是你却不知道对其如何正确的解决,那么以下的文章对你而言一定是良师益友。

1.关闭远程连接

首先,应该关闭3306端口,这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本,所以不需要远程连接。尽管MySQL内建的安全机制很严格,但监听一个TCP端口仍然是危险的行为,因为如果MySQL程序本身有问题,那么未授权的访问完全可以绕过MySQL的内建安全机制。关闭网络监听的方法很简单,在/chroot/mysql/etc/my.cnf文件中的[mysqld]部分,去掉#skip-networking前面的“#”即可。

关闭了网络,本地程序如何连接MySQL数据库呢?本地程序可以通过mysql.sock来连接,速度比网络连接更快。后文将提到关于mysql.sock的具体情况。

MySQL的备份通常使用SSH来执行。

2.禁止MySQL导入本地文件

下面将禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中,然后用户就可以非法获取敏感信息了。

为了禁止上述命令,在/chroot/mysql/etc/my.cnf文件的[mysqld]部分加入下面语句:


 

  1. set-variable=local-infile=0 


为了管理方便,一般在系统中的MySQL管理命令如mysql、mysqladmin、mysqldump等,使用的都是系统的/etc/my.cnf文件。如果要连接,它会寻找/tmp/mysql.sock文件来试图连接MySQL服务器,但是这里要连接的是chroot下的MySQL服务器。解决办法有两个:一个是在管理命令后面加入--socket=/chroot/mysql/tmp/mysql.sock。例如:


 

  1. #/usr/local/mysql/bin/mysql -root -p --socket=/chroot/mysql/tmp/mysql.sock 


另一个就是在/etc/my.cnf的[client]部分加入socket=/chroot/mysql/tmp/mysql.sock。显然,第二种方法方便多了。

3.修改MySQL的root用户ID和密码


 

  1. #chrootuid /chroot/mysql mysql /usr/local/mysql/libexec/mysqld &  
  2. #/usr/local/mysql/bin/mysql -uroot  
  3. .......  
  4. mysql>SET PASSWORD FOR root@localhost=PASSWORD('new_password'); 


要尽量养成在mysql下输入密码的习惯,因为Shell下面输入的时候可能会被其它人看见。

 

  1. mysql>use mysql;  
  2. mysql>update user set user="wghgreat" where user="root";  
  3. mysql>select Host,User,Password,Select_priv,Grant_priv from user;  
  4. mysql>delete from user where user='';  
  5. mysql>delete from user where password='';  
  6. mysql>delete from user where host='%';  
  7. mysql>drop database test; 


修改为一个不容易猜的ID:


 

  1. mysql>flush privileges;  
  2. mysql>quit; 


4.删除历史命令记录

这些历史文件包括~/.bash_history、~/.mysql_history等。如果打开它们,你会大吃一惊,怎么居然有一些明文的密码在这里?!


 

  1. #cat /dev/null > ~/.bash_history  
  2. #cat /dev/null > ~/.mysql_history 


PHP和MySQL通信

默认情况下,PHP会通过/tmp/mysql.sock来和MySQL通信,但这里的一个大问题是MySQL生成的根本不是它,而是/chroot/mysql/tmp/mysql.sock。解决的办法就是做一个连接:


 

  1. #ln /chroot/mysql/tmp/mysql.sock /tmp/mysql.sock 


注意:由于hard links不能在文件系统的分区之间做,所以该处的连接必须位于同一分区内部。以上的相关内容就是对配置MySQL服务器的介绍,望你能有所收获。

【编辑推荐】

  1. Python如何对MySQL存储过程进行调用?
  2. MySQL数据库权限设置的实际运行过程
  3. MySQL 触发器insert 的3个示例演示
  4. 用linux安装MySQL时产生问题破解
  5. MySQL数据库中的字符串

 

责任编辑:佚名 来源: cnblogs
相关推荐

2011-04-07 16:15:31

MySQL服务器调优

2011-08-22 14:38:40

linux服务器分区

2009-04-15 11:42:34

MySQL优化status

2018-04-16 09:46:54

2018-08-07 08:54:18

2011-03-23 14:51:31

2011-07-14 14:58:19

网络服务器配置服务器

2009-06-29 19:49:11

服务器刀片服务器IBM

2022-10-10 12:31:37

服务器性能

2009-02-27 14:05:00

2011-03-04 10:00:56

Vsftpd配置服务器

2010-05-19 17:44:09

2011-07-01 10:39:01

2011-08-02 16:17:00

2010-07-16 12:10:15

2019-08-21 17:30:42

网络攻击安全系统服务器

2011-03-21 13:10:15

2011-11-21 16:32:19

2009-01-23 21:33:00

2023-06-26 14:19:35

点赞
收藏

51CTO技术栈公众号