MySQL数据库安全配置指南(一)

　2008-09-10 11:11:05　来源：WEB开发网　　　

核心提示： 如果启动MySQL数据库的用户是mysql，那么象如下的目录和文件的是安全的，MySQL数据库安全配置指南(一)(2)，请注意数据目录及下面的属性：shell>ls-l/usr/local/mysqltotal40drwxrwxr-x2rootroot4096Feb2720:07bi

如果启动MySQL数据库的用户是mysql，那么象如下的目录和文件的是安全的，请注意数据目录及下面的属性：　shell>ls-l/usr/local/mysql total40 drwxrwxr-x2rootroot4096Feb2720:07bin drwxrwxr-x3rootroot4096Feb2720:07include drwxrwxr-x2rootroot4096Feb2720:07info drwxrwxr-x3rootroot4096Feb2720:07lib drwxrwxr-x2rootroot4096Feb2720:07libexec drwxrwxr-x3rootroot4096Feb2720:07man drwxrwxr-x6rootroot4096Feb2720:07mysql-test drwxrwxr-x3rootroot4096Feb2720:07share drwxrwxr-x7rootroot4096Feb2720:07sql-bench drwx------4mysqlmysql4096Feb2720:07var shell>ls-l/usr/local/mysql/var total8 drwx------2mysqlmysql4096Feb2720:08mysql drwx------2mysqlmysql4096Feb2720:08test shell>ls-l/usr/local/mysql/var/mysql total104 -rw-------1mysqlmysql0Feb2720:08columns_priv.MYD -rw-------1mysqlmysql1024Feb2720:08columns_priv.MYI -rw-------1mysqlmysql8778Feb2720:08columns_priv.frm -rw-------1mysqlmysql302Feb2720:08db.MYD -rw-------1mysqlmysql3072Feb2720:08db.MYI -rw-------1mysqlmysql8982Feb2720:08db.frm -rw-------1mysqlmysql0Feb2720:08func.MYD -rw-------1mysqlmysql1024Feb2720:08func.MYI -rw-------1mysqlmysql8641Feb2720:08func.frm -rw-------1mysqlmysql0Feb2720:08host.MYD -rw-------1mysqlmysql1024Feb2720:08host.MYI -rw-------1mysqlmysql8958Feb2720:08host.frm -rw-------1mysqlmysql0Feb2720:08tables_priv.MYD -rw-------1mysqlmysql1024Feb2720:08tables_priv.MYI -rw-------1mysqlmysql8877Feb2720:08tables_priv.frm -rw-------1mysqlmysql428Feb2720:08user.MYD -rw-------1mysqlmysql2048Feb2720:08user.MYI -rw-------1mysqlmysql9148Feb2720:08user.frm 如果这些文件的属主及属性不是这样，请用以下两个命令修正之： shell>chown-Rmysql.mysql/usr/local/mysql/var shell>chmod-Rgo-rwx/usr/local/mysql/var

用root用户启动远程服务一直是安全大忌，因为如果服务程序出现问题，远程攻击者极有可能获得主机的完全控制权。MySQL从3.23.15版本开始时作了小小的改动，默认安装后服务要用mysql用户来启动，不允许root用户启动。如果非要用root用户来启动，必须加上--user=root的参数(./safe_mysqld --user=root &)。因为MySQL中有LOAD DATA INFILE和SELECT ... INTO OUTFILE的SQL语句，如果是root用户启动了MySQL服务器，那么，数据库用户就拥有了root用户的写权限。不过MySQL还是做了一些限制的，比如LOAD DATA INFILE只能读全局可读的文件，SELECT ... INTO OUTFILE不能覆盖已经存在的文件。