mysql怎么加固_mysql安装及加固

mysql安装

查看是否安装mysql

我们先看一下有没有安装mysql

yum list installed mysql | grep mysql

本地只安装了php链接mysql的库，没有安装mysql

如果有安装，可以使用安装的或者卸载了重新安装

添加yum源

去mysql官网查找

下面我就来安装下yum源

sudo rpm -ivh https://repo.mysql.com//mysql80-community-release-el7-3.noarch.rpm

我们再看一下yum源是否安装成功

yum repolist | grep mysql

可以看到已经有mysql的yum源了

查看mysql的版本

yum repolist all | grep mysql

可以看到很多被禁用了，现在比较稳定的最高稳定版本是8.0了；

我们就安装这个吧

yum安装

sudo yum install mysql-community-server

下载安装完成，

查看下安装目录

whereis mysql

启动/关闭mysql

sudosystemctl start mysqld

systemctl status mysqld//查看mysql的状态

显示是启动了。

查看初始密码(如无内容直接跳过)

sudo grep 'temporary password' /var/log/mysqld.log

测试下是否真的启动成功

sudo mysql -u root -p

使用上一步得到的初始化密码登录，若没有初始化密码，则直接回车即可

修改root密码

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '密码';

刷新MySQL的系统权限相关表

mysql> flush privileges；

退出登录，试下新密码登录，登录成功即完成了。

php链接数据库

php代码如下：

{die('Could not connect: ' . mysql_error());

}else{echo "login success.";

}//some code

//mysql_close($con);

phpinfo();?>

提示：Could not connect: Authentication plugin 'caching_sha2_password' cannot be loaded: /usr/lib64/mysql/plugin/caching_sha2_password.so: cannot openshared object file: No such file or directory

caching_sha2_password时mysql8默认的认证方式，好像使安装的mysql没有包含这个插件，以前版本的mysql使用的是mysql_native_password，我们修改为这个模式看看

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '密码';

刷新MySQL的系统权限相关表

mysql> flush privileges；

链接mysql成功。

mysql基本操作

1)数据库相关SQL的语句a)显示当前用户下的数据库show databases；b)创建数据库(语法参考？ create database)create database pms;create database if not exists pms;create database if not exists pms character set utf8;

说明：在mysql中一个用户下可以有很多数据库(DB)

c)使用或打开数据库​ use database；​ 查看当前正在使用的数据库：select database()；​ d)删除数据库(语法？ drop database)​ drop database pms;​ drop database if exists pms;

2)MySQL中表的相关操作？(DDL)a)创建表(语法？ create table)create table if not exists pet(id int primary key auto_increment,name varchar(100) not null);当需要查看某张表的创建语句时，可以使用show create table pet当需要显示表结构时可以使用：desc petb)修改表(语法？alter table)；不作为重点，自己了解c)删除表(语法？drop table)drop table if exists pet;

3)MySQL表中数据的操作？(DML)1)向表中写入数据(insert)insert into pet values (null,'A');insert into pet(id,name) values (null,'B');insert into pet(name)values('C');insert into pet(name)values('D'),('E');2)查询表中数据(select)select * from pet;select id,name from pet;select id,name from pet where id=10;

分页查询：limit 语句的应用(语法参考？select)​ select * from pet limit 2; --2为row_count(表示要取几条数据)​ select * from pet limit 4,2; --4表示offset，2表示 row_count​ select * from pet limit 2 offset 4;

mysql加固

禁止 Mysql 以管理员帐号权限运行

以普通帐户安全运行 mysqld，禁止以管理员帐号权限运行 MySQL 服务。在 /etc/my.cnf 配置文件中进行以下设置

user=mysql

口令安全

检查账户默认密码和弱密码。口令长度需要至少八位，并包括数字、小写字母、大写字母和特殊符号四类中的至少两种类型，且五次以内不得设置相同的口令。密码应至少每 90 天进行一次更换。

下面命令修改密码

mysql> update user set password=password('test!p3') where user='root';mysql> flush privileges;

弱密码很容易被爆破，所以密码复杂的要够，生命周期要限制，定期更换。

关闭远程访问

这种仅限于应用和数据库在同一台主机的情况，如果不同主机，那就不能禁止远程访问了

关闭远程访问可以通过禁止远程 TCP/IP 连接，通过在 MySQL 服务器的启动参数中添加--skip-networking参数使 MySQL 服务不监听任何 TCP/IP 连接，增加安全性。

参考资料