MySQL权限安全

     很早就开始看了些MySQL知识，但是只是单纯的了解。最近再详细看了一遍MySQL，回想起之前的项目上线，发现服务器权限设置问题还是有问题。

      服务器里的网站都公用同一个账号，而且这个账号拥有数据库操作的所有权限。如果某个自站点防注入等安全措施没有做足，万一被人入侵获得数据库账号名和密码，整个数据库暴露无疑，突然意识到这是一个很严重的安全隐患，立马做了以下优化：

1、整个MySQL拥有操作数据库最好的权限的只有root账号，不允许再建立最高权限的用户；

2、针对网站每个子站点对应的数据库建立对应的账号，只能对对应的数据库进行增删改查操作，MySQL语句如下：

GRANT INSERT,DELETE,UPDATE,SELECT
ON database.table
TO 'user'@'localhost' IDENTIFIED BY 'password'

在项目开始部署时通过向管理员申请建立数据及相应用户，“项目-数据库-用户”一一对应。

      猜想这应该也是大型公司普遍的数据库管理方式吧，没有经历过非常正式的项目管理，小的团队开发项目很多方面做得还不是很足，从一个小小的问题总结出数据库用户权限管理重要性。

转载于:https://my.oschina.net/No5stranger/blog/164746