詳談MySQL數據庫基本安全設置
摘要:隨著網絡的普及,基于網絡的應用也越來越多。網絡數據庫就是其中之一。通過一臺或幾臺服務器可以為很多客戶提供服務,這種方式給人們帶來了很多方便,但也給不法分子造成了可乘之機,很顯然,安全問題就受到了很大的威脅。
?? 隨著網絡的普及,基于網絡的應用也越來越多。網絡數據庫就是其中之一。通過一臺或幾臺服務器可以為很多客戶提供服務,這種方式給人們帶來了很多方便,但也給不法分子造成了可乘之機,很顯然,安全問題就受到了很大的威脅。由于數據都是通過網絡傳輸的,這就可以在傳輸的過程中被截獲,或者通過非常手段進入數據庫,數據庫中重要的數據就有可能被偷窺到,更甚者會被銷毀掉,這對企業來說都是會造成很大的損失。由于以上原因,數據庫安全就顯得十分重要。因此,本文就以上問題討論了MySQL數據庫在網絡安全方面的一些功能。
帳戶安全
帳戶是MySQL最簡單的安全措施。每一帳戶都由用戶名、密碼以及位置(一般由服務器名、IP或通配符)組成。如用戶john從server1進行登錄可能和john從server2登錄的權限不同。
MySQL的用戶結構是用戶名/密碼/位置。這其中并不包括數據庫名。下面的兩條命令為database1和database2設置了SELECT用戶權限。
GRANT SELECT ON database1.* to 'abc'@'server1' IDENTIFIED BY 'password1';
GRANT SELECT ON database2.* to 'abc'@'server1' IDENTIFIED BY 'password2';