mysql--数据库安全配置

浏览数：94 / 时间：2015年06月12日

1. 修改root权限

GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ identified by ‘root‘ WITH GRANT OPTION;
-- 设置特定主机才拥有访问特权
GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘localhost‘ identified by ‘root‘ WITH GRANT OPTION;

2. 检查帐户默认密码和弱密码

update user set password=password(‘test!p3‘) where user=‘root‘;

3. 删除或锁定与数据库运行、维护等工作无关的账号

-- 删除匿名账户
DELETE FROM mysql.user WHERE User = ‘‘;
DELETE FROM mysql.db WHERE User = ‘‘;

4. 应按照用户分配账号，避免不同用户间共享账号

-- 在数据库权限配置能力内，根据用户的业务需要，配置其所需的最小权限
GRANT ALL PRIVILEGES ON *.* to [email protected] identified by ‘root‘;
GRANT ALL PRIVILEGES ON xxx.* to [email protected] identified by ‘root‘;
GRANT select,insert,update,delete,create,drop on xxx.* to [email protected] identified by ‘root‘;

-- 回收不必要的或危险的授权，可以执行revoke命令：
REVOKE ALL PRIVILEGES ON *.* from ‘root‘@‘192.168.120.11‘;

GRANT与REVOKE
ALL PRIVILEGES	影响除WITH GRANT OPTION之外的所有权限
ALTER	影响ALTER TABLE命令的使用
ALTER ROUTINE	影响创建存储例程的能力
CREATE	影响CREATE TABLE命令的使用
CREATE ROUTINE	影响更改和弃用存储例程的能力
CREATE TEMPORARY TABLES	影响CREATE TEMPORARY TABLE命令的使用
CREATE USER	影响创建、弃用；重命名和撤销用户权限的能力
CREATE VIEW	影响CREATE VIEW命令的使用
DELETE	影响DELETE命令的使用
DROP	影响DROP TABLE命令的使用
EXECUTE	影响用户运行存储过程的能力
EVENT	影响执行事件的能力（从MySQL5.1.6开始）
FILE	影响SELECT INTO OUTFILE和LOAD DATA INFILE的使用
GRANT OPTION	影响用户委派权限的能力
INDEX	影响CREATE INDEX和DROP INDEX命令的使用
INSERT	影响INSERT命令的使用
LOCK TABLES	影响LOCK TABLES命令的使用
PROCESS	影响SHOW PROCESSLIST命令的使用
REFERENCES	未来MySQL特性的占位符
RELOAD	影响FLUSH命令集的使用
REPLICATION CLIENT	影响用户查询从服务器和主服务器位置的能力
REPLICATION SLAVE	复制从服务器所需的权限
SELECT	影响SELECT命令的使用
SHOW DATABASES	影响SHOW DATABASES命令的使用
SHOW VIEW	影响SHOW CREATE VIEW命令的使用
SHUTDOWN	影响SHUTDOWN命令的使用
SUPER	影响管理员级命令的使用，如CHANGE、MASTER、KILL thread、mysqladmin debug、PURGE MASTER LOGS和SET GLOBAL
TRIGGER	影响执行触发器的能力（从MySQL5.1.6开始）
UPDATE	影响UPDATE命令的使用
USAGE	只连接，不授予权限

-- 重新读授权表。否则，重新启动服务器前，不会使用更改

FLUSH PRIVILEGES;

-- 查看数据库授权情况：

use mysql;

select * from user;

select * from db;

-- select * from host;

select * from tables_priv;

select * from columns_priv;

5. 日志审计

/* 数据库应配置日志功能

mysql有以下几种日志：