linux中安全数据库,Linux下MySQL数据库的安全配置

1. 修改mysql管理员帐户的密码mysql

方法一：shell命令sql

mysqladmin  -u  root  -p  password  "123"shell

方法二：mysql数据库命令数据库

mysql>use mysql;服务器

mysql>update user set password=password('123') where user='root' and host='localhost';网络

mysql> FLUSH PRIVILEGES;     #刷新ui

能够发现，密码已经更改为功；3d

2. mysql管理员root帐号密码遗忘server

方法一：blog

killall -TERM mysqld

mysqld_safe --skip-grant-tables &

mysql -u root

进入数据库以后，就能够修改数据库管理员root的密码；

mysql>update user set password=password('123') where user='root' and host='localhost';

mysql> FLUSH PRIVILEGES;

MySQL> quit

从新启动MySQL，使用新密码登陆；

方法二：

修改/etc/my.cnf

在[Mysqld]下添加：

skip-grant-tables

重启MySQL服务

进入数据库以后，就能够修改数据库管理员root的密码；(如上)

mysql -u root

mysql>update user set password=password('123') where user='root' and host='localhost';

mysql> FLUSH PRIVILEGES;

MySQL> quit

从新启动MySQL，使用新密码登陆(注：实验结束后将my.cnf中的跳过策略表注释掉)

3. 管理数据库用户

方法一:

mysql> INSERT INTO user(host, user, password, select_priv, insert_priv, update_priv)     VALUES ('localhost', 'guest', PASSWORD('guest123'), 'Y', 'Y', 'Y');

方法二：

mysql> CREATE  USER  'user1'@'localhost'  IDENTIFIED  BY '123456';

4. 用户受权

新用户受权(不存在的用户)：

mysql> GRANT 权限列表  ON  库或表  TO  '用户名'@'登陆IP或域名'  IDENTIFIED  BY  '123456';

老用户受权：

mysql> GRANT 权限列表  ON  库或表  TO  '用户名'@'登陆IP或域名'

权限列表：

all——全部权限

select,insert,update,drop,delete,create等库或表：

*.*——全部库，全部表

登陆IP或域名：

%——表示没有限制，在任何主机均可以登陆

192.168.120.%——表示在192.168.120.0网段能够登陆

(1)本地权限

mysql> GRANT  select  ON  fruitsdb.*  TO  'user2'@'localhost'  IDENTIFIED  BY  '123456';

mysql>SHOW  GRANTS  FOR  'user2'@'localhost';

mysql> CREATE  USER  'user3'@'localhost'  IDENTIFIED  BY '123456';

mysql>SHOW  GRANTS  FOR  'user3'@'localhost';

mysql -u user2 -p

mysql> SELECT * FROM fruitsdb.fruits;(验证权限)

mysql>quit;

mysql -u  user3  -p

mysql> SELECT * FROM fruitsdb.fruits;(再次验证权限)

mysql>quit;

(2)网络链接权限

mysql>GRANT all  ON  fruitsdb.*  TO  'user4'@'%' IDENTIFIED  BY  '123456';

mysql>SHOW  GRANTS  FOR  'user4'@'%';

从另外一台Linux的Mysql客户端登陆验证；

安装mysql客户端，并启动mysql服务；

关掉服务器端的防火墙和禁用seLinux

在客户端进行登陆验证；

mysql -h 192.168.5.116 -P 3306 -u wangwu -p123456

mysql> use fruitsdb;

mysql> show tables

mysql> SELECT  *  FROM  fruitsdb.fruits;

mysql> CREATE TABLE tbserver (num INT NOT NULL);

mysql> INSERT INTO tbserver VALUES(6),(14),(11),(20);

mysql> select * from tbserver;

mysql> delete from tbserver where num=6;

mysql> select * from tbserver;

mysql> show tables;

mysql> drop table tbserver;

mysql> show tables;

mysql>quit;

3)撤销权限

mysql>REVOKE  all  ON  fruitsdb.*  FROM  'user4'@'%';

mysql>SHOW GRANTS FORM 'user4'@'%';

从另外一台Linux的Mysql客户端登陆验证！

对fruitsdb库没有操做权限；