MySQL数据库的其它安全问题

核心提示： 点击“local forwords”，设定local port: 3306, host: localhost, remote port: 3306保存一切，MySQL数据库的其它安全问题(2)，否则下次你将必须再做一遍，用SSH登录到你的服务器，如果一个攻具有对这些

点击“local forwords”。设定local port: 3306, host: localhost, remote port: 3306

保存一切，否则下次你将必须再做一遍。

用SSH登录到你的服务器。

启动一些ODBC应用程序(例如Access）。

创造一个新文件并且用ODBC驱动程序链接到mySQL，就像你通常做的一样，除了对服务器用用户“localhost”。

搞定。它对一个直接的因特网连接工作得很好。

不要使用Unix的root用户运行MySQL守护进程

不要作为Unix的root用户运行MySQL守护进程。mysqld能以任何用户运行，你也可以创造一个新的Unix用户mysql使一切更安全。如果你作为其它Unix用户运行mysqld，你不需要改变在user表中的root用户名，因为MySQL用户名与Unix 用户名没关系。

你可以作为其它Unix用户编辑mysql.server启动脚本mysqld。或者使用选项文件。有关如何用非root用户启动MySQL服务器的细节，请见第二章。

数据库目录的安全

MySQL服务器提供了一个通过mysql数据库中的授权表，实现了一个十分灵活的权限系统，保证了从网络访问数据的安全性。但是，如果服务器主机上的其它用户拥有对服务器目录的直接访问权，那么你的服务器的数据仍旧是不安全的。

一般你可能用一个非特权的Unix用户执行守护程序。检查那个运行mysqld的Unix用户是唯一的在数据库目录下有读/写权限的用户。

可能的安全漏洞

显然，你不会让服务器主机上的其它用户拥有对数据库目录文件的写访问权，但是，仅仅是读访问权也非常危险。

由于象GRANT和SET PASSWORD这样的查询都被记录到日志中去了，常规和更新日志文件包含了有关密码的敏感查询文本。如果一个攻具有对这些日志的读访问权，那么他只要在日志文件中查找GRANT或PASSWORD这样的敏感单词，就很容易找到密码的明文。