等保2.0测评——mysql数据库整改

mysql -u root -p 登录

show databases; 查看库

select version(); 查看版本

select user(); 查询当前用户

select user,host FROM mysql.user 查询是否有相同用户名

select HOST,user,authentication_string,plugin from mysql.user 查询是否有空口令用户

select*from information_schema.PLUGINS WHERE PLUGIN_name='validate_password';查看用户口令复杂度校验模块

show VARIABLES like 'validate_password%' ;查看口令复杂度策略

select host,user,password_lifetime from mysql.user; 查看密码更换周期

show variables like '%max_connect_errors%'; 查看登陆失败次数

show variables like '% timeout%'; 查看空闲超时

select*from mysql.user;查看用户状态，是否存在多余过期账户; 查看用户权限策略

show global variables like '%log%'; 查看是否开启日志审计

show VARIABLES like '%ssl%' ;查看是否开启了SSL

select user,host,plugin,authentication_string from mysql.user; 查看加密方式

show VARIABLES like 'require_secure_transport' 查看是否开启SSL/TLS通信