MySQL的安全设定

2019独角兽企业重金招聘Python工程师标准>>>

基于linux系统的安装，可以允许安全安装脚本来设定安全设置。

mysql_secure_installation.sh,主要的作用是设定root帐户的密码和删除匿名帐户。运行该脚本，mysqld必须处于运行状态。最终只有一个root帐户，并且只能通过localhost进行访问。可以添加其他的账户。

l        设置root帐户的密码

l        只允许localhost使用root账户登陆

l        删除匿名帐户

l        删除test数据库

不要手动的去修改mysql中的user表中的数据，使用命令管理命令去修改表中的数据。

 

修改MySQL的root用户的密码方式：（注意不是系统的root用户）

使用set password语句

使用root用户登录到MySQL，然后用set password 为user表中的每个root用户设定密码，注意密码要用PASSWORD()来进行加密。

Set password for ‘root’@’localhost’ = password(‘new-password’); set password for ‘root’@’%’= password(‘new-password’);

update statement

在使用SQL的DML语句进行更新密码是，一定要使用password函数进行加密

Update user set password=password(‘newpwd’) where user=’root’; Flush privileges; 如果不使用FLUSH PRIVILEGES,只能在下次启动系统时，update的作用才会体现出来。

mysqladmin command-line client program

Shell>mysqladmin –u root password “newpwd”; Shell>mysqladmin –u root –h hostname password “newpwd” 注意：’root’@’127.0.0.1’不能使用mysqladmin来设定密码，用前两种方式

给匿名【Anonymous】用户设定密码

什么是匿名用户，就是在mysql.user中user为空，但host不为空的那些用户，也就是linux上存在的任何一个用户。

用mysql的用户root登录，执行以下的命令： 方法1） Mysql>set password for ‘’@’localhost’=password(‘newpwd’); Mysql>set password for ‘’@’%‘ = password(‘newpwd’); 方法2 Mysql>update user set password=password(‘newpwd’) where user=’’; Mysql>flush privileges;

删除用户

Mysql> drop user ‘’@’localhost’; Mysql> drop user ‘’@’%’; Mysql> drop user ‘username’@’hostname’;

控制数据库的安全，比如test数据库

      主要是通过修改mysql.db来达到控制数据库的安全设定的。

Delete from db where db=’test\_%’;

Flush privileges;

添加数据库的用户

有两种方式来添加数据库的用户。

用create user 或者 grant 语句。

直接使用insert，update，delete语句操作mysql.user表

Mysql> create user ‘cmwin’@’%’ identified by ‘cmwin’; Mysql> grant all privileges on *.* to ‘cmwin’@’%’ with grant option;或者 Mysql> grant select,insert,update,delete,create,drop on test.* to ‘cmwin’@’%’; Show grants for ‘cmwin’@’localhost’;

转载于:https://my.oschina.net/u/1453451/blog/501393