mysql权限与安全

一、MySQL权限系统通过两个阶段进行认证：

　　(A) 对用户进行身份认证，IP地址和用户名联合，

　　(B) 对合法用户赋予相应权限，权限表在数据库启动的时候载入内存中。

二、在权限的存取过程中，会用到”mysql“数据库中的user、host和db这3个权限表。两阶段验证过程

　　(A) user表中 host、user和password判断是否可连接。

　　(B) 权限表顺序 user->db->tables_priv->columns_priv。

　　user表中的每个权限都代表了对所有数据库都有的权限，db表中的每个权限都代表了对特定数据库才有的权限。

三、账号管理

　　创建账号的两种方式：使用GRANT语法创建或直接操作授权表，推荐第一种。

　　修改权限可以使用 GRANT和REVOKE命令。

四、安全问题

　　(A) 严格控制操作系统帐号和权限

　　(B) 尽量避免以root权限运行MySQL

　　(D) 删除匿名账户

　　(E) 给root账号设置口令

　　(F) 设置安全密码

　　(G) 只授予账号必须的权限

　　(H) 只让root拥有mysql库user表的存取权限

　　(I) 只让管理员拥有 FILE、PROCESS和SUPER权限

　　(J) DROP TABLE 并不会回收以前的相关访问授权

　　(K) 使用SSL

　　(L) 给所有用户加IP限制

　　(M) 注意REVOKE命令的漏洞

转载于:https://www.cnblogs.com/guigujun/p/6117126.html

mysql权限与安全相关推荐

mysql权限表整理
一.MySQL权限简介关于mysql的权限简单的理解就是mysql允许你做你全力以内的事情,不可以越界.比如只允许你执行select操作,那么你就不能执行update操作.只允许你从某台机器上连接m ...
mysql权限的误操作的恢复
mysql权限的误操作的恢复原因:由于误操作,我把repl用户授予了所有权限,但删除了数据库中的其他用户及权限,因此repl用户虽然具有操作所有数据库的权限,但没有grant权限,所以若想授予其他用 ...
mysql权限配置文件_MySQL权限管理、配置文件（三）
一.MySQL权限管理 GRANT 权限 ON 授权范围 TO '用户名'@'允许的ip(所有%)' IDENTIFIED BY '用户密码'; 权限:参加下表,一般常用的是CREATE.DELETE ...
mysql int 默认值为ull_mysql的约束数据库设计数据库存储触发器 mysql 权限问题...
今天的目标: mysql的约束数据库设计数据库存储触发器 mysql 权限问题先讲约束: 要他唯一不能重复不能空值 : 什么是 mysql的约束: 对mysql 进行约束 2.2 默 ...
10、MySQL权限控制实现原理
MySQL 权限表在数据库启动时载入内存,用户通过身份认证后,系统会在内存中进行相应权限的存取.当 MySQL 允许一个用户执行各种操作时,它将首先核实该用户向 MySQL 服务器发送的连接请求,然后 ...
mysql 权限管理目录
mysql 权限管理介绍 mysql 权限管理记录 mysql 权限管理 grant 命令 mysql 权限管理 revoke 回收权限命令 mysql 权限管理针对库授权 db.* mysq ...
说说mysql_说说MySQL权限 - andyqian的个人空间 - OSCHINA - 中文开源技术交流社区
本文首发于个人微信公众号<andyqian>,期待你的关注- 前言今天继续MySQL系列文章,讲讲MySQL权限相关的内容.我们都知道,在写系统的时候,都会有权限相关的服务,以达到权限控 ...
mysql权限系统的工作原理_Mysql权限系统工作原理
MySQL权限系统保证所有的用户可以严格地做他们假定被允许做的事情.当你连接一个MySQL服务器时, 你的身份由你从那连接的主机和你指定的用户名来决定,系统根据你的身份和你想做什么来授予权限. MyS ...
《MySQL DBA修炼之道》——1.4　MySQL权限
本节书摘来自华章出版社<MySQL DBA修炼之道>一书中的第1章,第1.4节,作者:陈晓勇,更多章节内容可以访问云栖社区"华章计算机"公众号查看. 1.4 MySQL ...

mysql权限与安全

mysql权限与安全相关推荐

最新文章

热门文章