MySQL数据库安全设置和常用管理方式
当你第一次在机器上安装MySQL时，mysql数据库中的授权表是这样初始化的：
你可以从本地主机（localhost）上以root连接而不指定口令。root用户拥有所有权限（包括管理权限）
并可做任何事情。（顺便说一句废话，MySQL超级用户与Unix超级用户有相同的名字，他们彼此毫无关系。）
匿名访问被授予用户可从本地连接名为test和任何名字以test_开始的数据库。匿名用户可对数据库做任
何事情，但无管理权限。
从本地主机多服务器的连接是允许的，不管连接的用户使用一个localhost主机名或真实主机名。如：
代码如下:
% mysql -h localhost test % mysql -h pit.snake.net test
你以root连接MySQL甚至不指定口令的事实只是意味着初始安装不安全，所以作为管理员的你首先要做的
应该是设置root口令，然后根据你设置口令使用的方法，你也可以告诉服务器重载授权表是它知道这个改
变。（在服务器启动时，它重载表到内存中而可能不知道你已经修改了它们。）
对MySQL 3.22和以上版本，你可以用mysqladmin设置口令：
代码如下:
% mysqladmin -u root password yourpassword
对于MySQL的任何版本，你可以用mysql程序并直接修改mysql数据库中的user授权表：
代码如下:
% mysql -u root mysql
mysql>UPDATE user SET password=PASSWORD("yourpassword") WHERE User="root";如果你有MySQL的老版本，使用mysql和UPDATE。
在你设置完口令后，通过运行下列命令检查你是否需要告诉服务器重载授权表：
代码如下:
% mysqladmin -u root status
如果服务器仍然让你以root而不指定口令而连接服务器，重载授权表：
代码如下:
% mysqladmin -u root reload
在你设置了root的口令后（并且如果需要重载了授权表），你将需要在任何时候以root连接服务器时指定
下面是我整理的一些方法
首先让mysql以普通用户权限运行mysql。类似sqlserver的设置方法，如果不会的朋友可以使用工具实现。
1.设置或修改Mysql root密码：
默认安装后空密码，以mysqladmin命令设置密码：
登陆mysql：
mysqladmin -uroot password "password";
Mysql命令设置密码：
mysql> set password for root@localhost=password('password);
更改密码：
update mysql.user set password=password('password') where user='root';
flush privileges;
2.删除默认的数据库和用户
代码如下:
drop database test; use mysql; delete from db; delete from user where not(host="localhost" and user="root"); flush privileges;
3. 更改默认root账号名称：
代码如下:
update mysql.user set user="admin" where user="root"; flush privileges;
4. 本地文件安全：
代码如下:
set-variable=local-infile=0
5. 禁止远程连接mysql，远程管理可通过phpmyadmin，编辑my.cnf在[mysqld]添加：
代码如下:
skip-networking
6.最小权限用户：
代码如下:
create database db1; grant select,insert,update,delete,create,drop privileges on database.* to user@localhost identified by 'passwd';
7. 限制普通用户浏览其它数据库，编辑my.cnf在[mysqld]添加：
代码如下:
--skip-show-database8
8.快速修复MySQL数据库
修复数据库
mysqlcheck -A -o -r -p修复指定的数据库
mysqlcheck -o -r database -p
9.跟据内存的大小选择MySQL的配置文件：
my-small.cnf # > my-medium.cnf # 32M - 64M my-large.cnf # memory = 512M my-huge.cnf # 1G-2G my-innodb-heavy-4G.cnf # 4GB
相关文章
- 操作类就是把一些常用的一系列的数据库或相关操作写在一个类中，这样调用时我们只要调用类文件，如果要执行相关操作就直接调用类文件中的方法函数就可以实现了，下面整理了...2016-11-25
- 本文给大家分享C#连接SQL数据库和查询数据功能的操作技巧，本文通过图文并茂的形式给大家介绍的非常详细，需要的朋友参考下吧...2021-05-17
- 这篇文章主要介绍了C#从数据库读取图片并保存的方法，帮助大家更好的理解和使用c#，感兴趣的朋友可以了解下...2021-01-16
- 这篇文章主要介绍了Intellij IDEA连接Navicat数据库的方法,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借价值，需要的朋友可以参考下...2021-03-25
- 在开发过程中，我们经常会将日期时间的毫秒数存放到数据库，但是它对应的时间看起来就十分不方便，我们可以使用一些函数将毫秒转换成date格式。 一、 在MySQL中，有内置的函数from_unixtime()来做相应的转换，使用如下： 复制...2014-05-31
- C#使用System.IO中的文件操作方法在Windows系统中处理本地文件相当顺手,这里我们还总结了在Oracle中保存文件的方法,嗯,接下来就来看看整理的C#操作本地文件及保存文件到数据库的基本方法总结...2020-06-25
- 通过内网连另外一台机器的mysql服务， 确发现速度N慢！ 等了大约几十秒才等到提示输入密码。 但是ping mysql所在服务器却很快！ 想到很久之前有过类似的经验， telnet等一些服务在连接请求的时候，会做一些反向域名解析（如果...2015-10-21
- 某些时候，例如为了搭建一个测试环境，或者克隆一个网站，需要复制一个已存在的mysql数据库。使用以下方法，可以非常简单地实现。假设已经存在的数据库名字叫db1，想要复制一份，命名为newdb。步骤如下：1. 首先创建新的数据库newd...2015-10-21
- mysqldump命令的用法1、导出所有库系统命令行mysqldump -uusername -ppassword --all-databases > all.sql 2、导入所有库mysql命令行mysql>source all.sql; 3、导出某些库系统命令行mysqldump -uusername -ppassword...2015-10-21
- 作为前端，一直以来都知道HTTP劫持与XSS跨站脚本、CSRF跨站请求伪造。防御这些劫持最好的方法是从后端入手，前端能做的太少。而且由于源码的暴露，攻击者很容易绕过防御手段。但这不代表我们去了解这块的相关知识是没意义的，本文的许多方法，用在其他方面也是大有作用。...2021-05-24
- 1005：创建表失败1006：创建数据库失败1007：数据库已存在，创建数据库失败1008：数据库不存在，删除数据库失败1009：不能删除数据库文件导致删除数据库失败1010：不能删除数据目录导致删除数据库失败1011：删除数据库...2013-09-23
- 这篇文章主要介绍了c#从数据库里取得数据并异步更新ui的方法，大家参考使用吧...2020-06-25
- yii2.0框架是PHP开发的一个比较高效率的框架，集合了作者的大量心血，下面通过用户为例给大家详解yii2使用中的一些基本的增删改查操作。 User::find()->all(); //返回所有用户数据； User::findOne($id); //返回 主键...2015-11-24
- 1.用phpmyadmin创建数据库和数据表 创建数据库的时候，请将“整理”设置为：“utf8_general_ci” 或执行语句： 复制代码 代码如下:CREATE DATABASE `dbname` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; 创...2015-10-21
- 这篇文章主要介绍了springBoot 项目排除数据库启动方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-09-10
- 这篇文章主要介绍了Linux 下使用shell脚本定时维护数据库，本文通过案例分析给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2020-07-11
- 普通关闭 我的mysql是自己下载的tar包，自己设定安装目录来安装的。停止mysql服务，说来简单，但不知道的话，还真是挠头。在这和mysql入门的同学们共享:)正确方法是，进入mysql的bin目录下，然后执行./mysqladmin -uroot -p shut...2015-11-24
- “主机，用户名，密码”得到连接、“数据库，sql，连接”得到结果，最后是结果的处理显示。当然，数据库连接是扩展库为我们完成的，我们能做的仅仅是处理结果而已。...2013-09-29
- 对数据加密分两种，一种是对数据库本身进行加密，另一种是对数据表中的数据进行加密，下面通过本文给大家介绍C#连接加密的Sqlite数据库的方法，感兴趣的朋友一起看看吧...2020-06-25
- 这篇文章主要介绍了Java连接数据库oracle中文乱码解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-05-16