当前位置：首页 > 存储 > 大数据 > 正文

保障MySQL安全的14个最佳方法

来源： TechTarget中国

2013/11/21 13:10:31

MySQL数据库一贯以高性能、高可性和易用性著称，它已经成为世界上最流行的开源数据库。

本文关键字： MySQL数据库

　　MySQL日志

　　确保只有root和mysql可以访问logfileXY日志文件，此文件存放在mysql的历史目录中。

　　13、改变root目录

　　Unix操作系统中的chroot可以改变当前正在运行的进程及其子进程的root目录。重新获得另一个目录root权限的程序无法访问或命名此目录之外的文件，此目录被称为“chroot监狱”。

　　通过利用chroot环境，你可以限制MySQL进程及其子进程的写操作，增加服务器的安全性。

　　你要保证chroot环境的一个专用目录，如/chroot/mysql。此外，为了方便利用数据库的管理工具，你可以在MySQL配置文件的[client]部分改变下面的参数：

　　[client]

　　socket = /chroot/mysql/tmp/mysql.sock

　　14、禁用LOCAL INFILE命令

　　LOAD DATA LOCAL INFILE可以从文件系统中读取文件，并显示在屏幕中或保存在数据库中。如果攻击者能够从应用程序找到SQL注入漏洞，这个命令就相当危险了。下面的命令可以从MySQL控制台进行操作：

　　> _selectLOAD_FILE("/etc/passwd");

　　该命令列示了所有的用户。解决此问题的最佳方法是在MySQL配置中禁用它，在CentOS中找到/etc/my.cnf或在Ubuntu中找到/etc/mysql/my.cnf，在[mysqld]部分增加下面一行：set-variable=local-infile=0。搞定。

　　当然，唇亡齿寒，保护服务器的安全对于保障MySQL数据库的安全也是至关重要的。服务器的安全对于数据库来说可谓生死攸关。

共6页:上一页 [1] [2] [3] [4] [5]6 下一页

责编：王雅京

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。