mysql 降权_java架构师学习路线-MySQL降权实例

在服务器上如果是system用户在运行MySQL,这个是非常危险的,一旦Mysql出现漏洞,或被其他模式提权,直接就是system权限。所以我们现在要给MySQL降权!

1595578273365384.jpg

1、对MySQL进行降权,用普通权限运行。假设(1)mysql安装在d:\mysql目录(2)运行时用户名为mysqluser 所以我们首先需要建立一个新用户,假设为“mysqluser”

2、在我的电脑→管理→本地用户和组→新用户→填写用户名。选择“用户不能更改密码”和“密码永不过期”,其他2个√取消掉

1595578286599236.jpg

3、找到刚才建立的用户,点鼠标右键属性,修改用户的属性

1595578319534354.jpg

4、新建立用户后,会默认加到users组件,把这里组删除,不加入任何组。把组清除,不加入任何组,点确定。

1595578343218733.jpg

5、假设 MySQL数据库安装在 d:\mysql ,对此目录进行 NTFS 权限设置(1)Administrators 完全控制(2)System 完全控制(3)MysqlUser 完全控制如果有其他权限,把其他权限都删除,操作步骤如下修改 d:\mysql 的 NTFS 权限

1595578353129134.jpg

6、此时权限可能是继续的,可能无法删除,点“高级”

1595578362394236.jpg

7、取消权限继承

1595578370745315.jpg

8、选择复制,从上级目录复制继承的权限

1595578378920590.jpg

9、取消权限继承后,就可以删除权限了

1595578387104721.jpg

10、删除后,只保留administrators和system,同时加入mysqluser用户

1595578400500787.jpg

11、选择新加入的 mysqluser ,点 完全控制

1595578407883894.jpg

12、此时,此目录,只有3个用户可以完全控制d:\mysql目录,其他用户都删除了

尽管Java架构师学习路线已经分享给大家,但有多少人能认真的去践行,这个就难说了。互联网寒冬已经到来,作为程序员,更应在此时提高自己,有着更高远的追求。

篇幅有限,如果需要更详细的java架构师学习路线资料可加博主qq:1993712276,或者去

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值