mysql权限最小化规则_Windows服务器下权限最小化原则的思考

我在安装网站程序的过程中，遇到了一些文件和文件夹权限设置的问题，

下面记录下我的一些经验和收集的权限的四个特性，及权限管理的四个原则

MySQL，MSSQL，程序文件夹 的权限最小化，降权处理。

一般情况下，将数据库服务安装到非系统盘，删除其他权限，只保留System和Administrators权限，

为MySQL设置独立账户，MSSQL安装过程中选择低权限的内置账户(例如network services)达到降权的目的，

程序文件夹同样设置独立账户匿名登陆。

权限管理的四个特性和四个原则：

四个特性： 继承性、累加性、优先性、交叉性

继承性是说下级的目录在没有经过重新设置之前，是拥有上一级目录权限设置的。

这里还有一种情况要说明一下，在分区内复制目录或文件的时候，复制过去的目录和文件将拥有它现在所处位置的上一级目录权限设置。

但在分区内移动目录或文件的时候，移动过去的目录和文件将拥有它原先的权限设置。

累加性是说如一个组GROUP1中有两个用户USER1、USER2，他们同时对某文件或目录的访问权限分别为“读取”和“写入”，

那么组GROUP1对该文件或目录的访问权限就为USER1和USER2的访问权限之和，实际上是取其最大的那个，即“读取”+“写入”=“写入”。

又如一个用户USER1同属于组GROUP1和GROUP2，而GROUP1对某一文件或目录的访问权限为“只读”型的，而GROUP2对这一文件或文件夹的访问权限为“完全控制”型的，

则用户USER1对该文件或文件夹的访问权限为两个