lamp mysql安全_lamp下mysql安全加固

过crontab定时备份数据：

#!/bin/sh

time=`date +”(“%F”)”%R`

$/usr/local/mysql/bin/mysqldump -u nagios -pnagios nagios | gzip >/home/sszheng/nfs58/nagiosbackup/nagios_backup.$time.gz

# crontab -l

# m h dom mon dow command

00 00 * * * /home/sszheng/shnagios/backup.sh

恢复数据使用命令：

gzip -d nagios_backup.\(2008-01-24\)00\:00.gz

nagios_backup.(2008-01-24)00:00

#mysql –u root -p nagios < /home/sszheng/nfs58/nagiosbackup/nagios_backup.\(2008-01-24\)12\:00

15. Mysqld安全相关启动选项

–local-infile[={0|1}]

如果用–local-infile=0启动服务器，则客户端不能使用LOCAL in LOAD DATA语句。

–old-passwords

强制服务器为新密码生成短(pre-4.1)密码哈希。当服务器必须支持旧版本客户端程序时，为了保证兼容性这很有用。

(OBSOLETE) –safe-show-database

在以前版本的MySQL中，该选项使SHOW DATABASES语句只显示用户具有部分权限的数据库名。在MySQL 5.1中，该选项不再作为现在的 默认行为使用，有一个SHOW DATABASES权限可以用来控制每个账户对数据库名的访问。

–safe-user-create

如果启用，用户不能用GRANT语句创建新用户，除非用户有mysql.user表的INSERT权限。如果你想让用户具有授权权限来创建新用户，你应给用户授予下面的权限：

mysql> GRANT INSERT(user) ON mysql.user TO ‘user_name’@'host_name’;

这样确保用户不能直接更改权限列，必须使用GRANT语句给其它用户授予该权限。

–secure-auth

不允许鉴定有旧(pre-4.1)密码的账户。

16.information_schema 安全

在用户角度来看，INFORMATION_SCHEMA只是一个以插件方式存在的存储引擎，编译安装的时候

–disable-information-schema 就行了

added TRIGGER_ACL check for I_S.TRIGGERS

通过文章，我们把LAMP安全的内容都学了一遍，不会的可以翻看前面的文章，希望你们的LAMP运行越来越好！