mysql 基线检查_Mysql安全基线检测命令

最新推荐文章于 2024-08-28 03:59:21 发布

冯颉

最新推荐文章于 2024-08-28 03:59:21 发布

阅读量727

点赞数

文章标签： mysql 基线检查

本文链接：https://blog.csdn.net/weixin_36435766/article/details/114786798

版权

本文档详细列举了一系列用于检查MySQL服务器安全基线的命令，包括日志管理、二进制日志配置、通用查询日志、本地文件存取限制、数据库安全性、用户权限控制以及默认账号和端口的安全设置。通过对这些关键点的检查，可以确保MySQL数据库系统的安全性和合规性。

摘要由CSDN通过智能技术生成

检查是否对错误日志进行管理:

show variables like 'log_error';

检查是否配置二进制日志：

show variables like 'log_bin';

show binary logs;

检查是否配置通用查询日志安全：

show variables like '%general%';

检查是否设置禁止MySQL对本地文件存取：

show variables like 'local_infile';

load data local infile 'sqlfile.txt' into table users fields terminated by ',';

检查test是否已被删除：

show databases;

检查是否对无关账号进行管理：

SELECT user,host FROM mysql.user WHERE user = '';

检查是否对user授权表进行控制：

SELECT * FROM mysql.user\G;

SELECT user,host from mysql.user where (select_priv='Y') or (insert_priv='Y') or (update_priv='Y') or (create_priv='Y') or (drop_priv='Y');

select user, host from mysql.user where File_priv = 'Y';

select user, host from mysql.user where Process_priv = 'Y';

select user, host from mysql.user where Super_priv = 'Y';

SELECT user, host FROM mysql.user WHERE Shutdown_priv = 'Y';

SELECT user, host FROM mysql.user WHERE Create_user_priv = 'Y';

SELECT user, host FROM mysql.user WHERE Reload_priv = 'Y';

SELECT user, host FROM mysql.db WHERE Grant_priv = 'Y';

检查是否对db授权表进行控制：

SELECT * FROM mysql.db\G;

SELECT user, host FROM mysql.db WHERE db='mysql' AND ((select_priv='Y') OR (insert_priv='Y') OR (update_priv='Y') OR (delete_priv='Y') OR (create_priv='Y') OR (drop_priv='Y'));

SELECT user,host,db FROM mysql.db WHERE select_priv='Y' OR insert_priv='Y' OR update_priv='Y' OR delete_priv='Y' OR create_priv='Y' OR drop_priv='Y' OR alter_priv='Y';

检查是否对账号运行权限进行管理：

select * from mysql.user\G;

show grants;

检查是否配置了单个用户最大连接数：

show variables like '%max_connections%'; //整个服务器

show variables like 'max_user_connections'; //单个用户最大连接数

检查默认管理员账号是否已更名：

SELECT * from MySQL.user where user='root';

select user,host from user;

检查是否使用默认端口：

show global variables like 'port';