Chinaunix首页 | 论坛 | 博客
  • 博客访问: 375273
  • 博文数量: 152
  • 博客积分: 6020
  • 博客等级: 准将
  • 技术积分: 850
  • 用 户 组: 普通用户
  • 注册时间: 2006-03-11 19:20
文章分类

全部博文(152)

文章存档

2017年(1)

2010年(1)

2007年(3)

2006年(147)

我的朋友

分类: Mysql/postgreSQL

2006-04-17 23:16:31

   Windows默认安装好MySql以后需要做一些安全措施。首先像这样:
    mysql> use mysql;
    Database changed
    mysql> select Host,User,Password,Select_priv,Grant_priv from user;
    +------+------+-----------+-------------+------------+
    | Host | User | Password  | Select_priv | Grant_priv |
    +------+-------+----------+-------------+------------+
    | localhost | root |      | Y           | Y          |
    |  buider   | root |      | Y           | Y          |
  | localhost |      |      | Y           | Y          |
  |           |      |      | N           | N          |
  +-------+---+------+------+-------------+------------+
    4 rows in set (0.00 sec)

    默认情况下,可以不要任何用户、口令登陆MySql;来自localhost的root用户是没有口令的,一旦有人伪装成来自buider的root用户,安全性就会受到挑战。

    接着需要删除多余的用户:
    mysql> delete from user where user='';
    mysql> delete from user where host='buider';

    默认root用户的空密码也是必须修改:
    mysql> update user set password=password('123456') where user='root';
    mysql> flush privileges;

    这样,MySQL数据库root用户的口令被改成123456了。其中最后一句命令flush privileges的意思是强制刷新内存授权表,否则用的还是缓冲中的口令,这时非法用户还可以用root用户及空口令登陆,直到重启MySQL服务器。

    再来看看:
    mysql> select Host,User,Password,Select_priv,Grant_priv from user;   
    +-----------+---------+------------------+-------------+------------+
    | Host      | User    | Password         | Select_priv | Grant_priv |
    +-----------+---------+------------------+-------------+------------+
    | localhost | root    | 565491d704013245 | Y           | Y          |
    +-----------+---------+------------------+-------------+------------+
    1 rows in set (0.03 sec)

    利用root用户登陆是不明智的,因为它拥有太大的权限,在实际使用时应该会出现安全问题,应该再建立一个用户,让他只要select、insert、update、delete这些基本权限即可。
    像这样建立一个叫javapro的用户密码为123456,它只能来自localhost并操作process下面所有的表:
    mysql> grant select,insert,update,delete on process.* to
identified by "123456";
    Query OK, 0 rows affected (0.00 sec)

    让我们再来检查一下:
    mysql>  select Host,User,Password,Select_priv,Grant_priv from user;   
    +-----------+---------+------------------+-------------+------------+
    | Host      | User    | Password         | Select_priv | Grant_priv |
    +-----------+---------+------------------+-------------+------------+
    | localhost | root    | 565491d704013245 | Y           | Y          |
    | localhost | javapro | 565491d704013245 | Y           | N          |
    +-----------+---------+------------------+-------------+------------+
    2 rows in set (0.00 sec)

    好,在程序中,我们只需要用javapro用户对我们的工作表process进行基本操作就行了。

    另外注意一下数据库备份的问题,mysqldump -u root -p mysql>samp.db.txt,在DOS命令台(不是mysql)下运行之,可以在bin目录下生成mysql数据库下所有的表文件(samp.db.txt)。导入最好使用EMS MySql Manager。

阅读(811) | 评论(0) | 转发(0) |
0

上一篇:使用Proxool连接池

下一篇:Junit 实现过程

给主人留下些什么吧!~~