首页 > Linux笔记 阅读数:11

怎样确保MySQL数据库的安全?

MySQL数据库的安全性一般包括以下几个方面:
MySOL 数据库系统能够进行连接、查询以及其他操作,主要取决于访问控制列表,MySQL 权限列表如表 1 所示。

表 1 MySQL的权限及作用
权 限 作 用
CREATE 创建数据库、数据表和索引的权限
DROP 创建数据库、数据表和视图的权限
GRANT OPTION 允许为其他账户添加和删除权限
LOCK TABLES 允许用户使用该语句锁定数据表
EVENT 执行EVENT的权限
ALTER 修改数据的权限
DELETE 删除数据记录的权限
INDEX 创建删除索引的权限
INSERT 向数据表中插入数据的权限
SELECT 对数据库进行数据查询的权限
UPDATE 更新数据记录的权限
CREATE TEMPOPARY TABLES 创建临时表的权限
TRIGGER 执行触发器的权限
CREATE VIEW 创建视图的权限
SHOW VIEW 执行SHOW CREATE VIEW的权限
ALTER ROUTINE 修改或删除存储过程的权限
CREATE ROUTINE 创建存储过程的权限
EXECUTE 执行存储过程或函数的权限
FILE 赋予读写服务器主机文件的权限
CREATE TABLESPACE 创建表空间的权限
CREATE USER 创建修改MySQL账户的权限
PROCESS 显示服务器运行进程信息的权限
RELOAD 允许用户使用FLUSH语句
REPLICATION CLIENT 允许使用 SHOW MASTER STATUS 以及 SHOW SLAVE STATUS
REPLICATION SLAVE 允许从服务器连接当前服务器
SHOW DATABASES 允许使用SHOW DATABASES查看数据库信息
SHUTDOWN 允许用户关闭MySQL服务
SUPER 允许执行关闭服务器进程之类的管理操作
ALL 代表所有可用的权限

所有的账户及密码均被保存在 MySQL 数据库中的 user 数据表中,因此可以通过 mysqladmin 或使用 SQL 语句添加、删除、修改用户与密码信息。需要注意的是,MySQL 账号访问信息需要包含主机信息,如默认 root 是不允许通过远程主机登录的。

1) 创建一个 username 用户,该用户可以通过本机连接 MySQL 数据库,账号密码设为 User*123。创建 username 用户的命令如下:

mysql> CREATE USER 'username'@'localhost' IDENTIFIED BY 'User*123'

其中,各个参数的含义为:
出现如下内容时表明用户创建成功:

Query OK, 0 rows affected(0.70 sec)

注意,在为 username 用户设定密码时需要遵循密码设定规则,即需要同时有大小写字母、特殊符号、数字,另外密码必须是 8 位。


2) 为 username 用户授予权限,命令如下:

mysql> GRANT ALL ON test1.* TO 'username'@'localhost';

如果想让该用户可以给其他用户授权,使用以下命令即可:

mysql> GRANT ALL ON test1.* TO 'username'@'localhost' WITH GRANT OPTION;

其中,各部分的含义为:

注意,如果在创建操作用户的时候不指定 WITH GRANT OPTION 选项,则该用户不能使用 GRANT 命令创建用户或者给其他用户授权。

GRANT 命令的授权操作常用方法如表 2 所示。

表 2 GRANT命令的授权操作常用方法及作用
方 法 作 用
GRANT 权限 ON 数据库名.数据表名 TO 用户名@主机名 对特定数据库中的特定表单赋予权限
GRANT 权限 ON 数据库名.* TO 用户名@主机名 对特定数据库中的所有表单赋予权限
GRANT 权限 ON*.* TO 用户名@主机名 对所有数据库中的所有表单赋予权限
GRANT 权限1,权限2 ON 数据库名.* TO 用户名@主机名 对特定数据库中的所有表单赋予多个权限
GRANT ALL PRIVILEGES ON *.* TO 用户名@主机名 对所有数据库中的所有表单赋予全部权限

还可以使用 GRANT 重复给用户添加权限,例如:先给用户添加一个 select 权限,然后又给用户添加一个 insert 权限,那么该用户就同时拥有了 select 和 insert 权限。

授予用户权限的规则,权限控制主要是出于安全因素,因此需要遵循以下原则:
3) 查看用户权限,如图 3 所示。

root用户权限
图 3 root用户权限

查看某个用户的权限如图 4 所示。

username用户的权限
图 4 username用户的权限

4) 更改用户名和密码。命令如下:

mysql> rename user 'username'@'localhost' to 'user'@'localhost';
mysql> SET PASSWORD FOR 'user'@'localhost' = PASSWORD('123456');


5) 删除赋予用户的权限如图下所示:

mysql> REVOKE ALL ON test.* FROM 'user'@'localhost';
Query OK, 0 rows affected(0.12 sec)

注意,ALL、test1.*需要和授权部分一致。


6) 删除用户,使用命令如下:

mysql> DROP USER 'user'@'localhost';

优秀文章