關於增強MYSQL平安的幾點建議。本站提示廣大學習愛好者：（關於增強MYSQL平安的幾點建議）文章只能為提供參考，不一定能成為您想要的結果。以下是關於增強MYSQL平安的幾點建議正文
平日我們在銜接MySQL的辦事器時，要應用到口令。這個口令在收集上傳輸的時刻是加過密的。可是其它的內容都是以明文的方法來停止傳輸的。
固然假如擔憂這個不平安的話，可使用緊縮協定(MySQL3.22和以上版本)，如許可讓其它的內容不那末輕易就被看到。乃至為了讓它加倍平安，可以斟酌下裝置ssh。裝上它以後，你就可以在MySQL辦事器與MySQL客戶之間，搭建一條加密的TCP/IP銜接。
為了使你的MySQL體系更平安，激烈建議斟酌以下建議：
1.為每一個MySQL用戶應用口令。假如你不加設口令的話，其別人可以經由過程mysql --user other_user database的方法拜訪你的數據庫，在應用MySQL停止檢測的時刻體系也會給你響應的正告信息。
2.經由過程mysql_install_db劇本樹立mySQL的受權表，你可以經由過程mysql -u root停止測試，准確的情形下應當不會產生毛病。更改root的暗碼：
shell> mysql -u root mysql
mysql> UPDATE user SET Password=PASSWORD( ew_password)
WHERE user= root;
mysql> FLUSH PRIVILEGES;
3.不要用root方法啟動MySQL辦事。MySQL可以以任何用戶啟動。你可以經由過程添加一個新用戶的方法來啟動數據庫辦事（也就是mysql低權限運轉）。這也不會對體系形成任何影響，由於MySQL的用戶和Unix的用戶基本來講就使分歧的。
4.假如你把Unix root用戶口令放在了mysql.server劇本中，那末必需確保這個劇本只對root是可讀的。檢討誰人運轉mysqld的用戶，確保這個用戶是獨一在數據庫目次下有讀/寫權限的用戶。
5.不要把process權限給任何人。mysqladmin processlist的輸入會顯示出以後正在履行的查詢注釋，這時候假如有別的的用戶收回一個UPDATE user SET password=PASSWORD( ot_secure)查詢，則會被有process權限的用戶看獲得查詢。mysqld為有process權限的用戶保存一個額定的銜接, 以便一個MySQL root用戶能登錄並檢討，即便一切的正常銜接在應用。
6.不要把file權限給一切的用戶。有這權限的用戶能在具有mysqld守護過程權限的文件體系那邊寫一個文件！ file權限也能夠被用來讀取任何作為運轉辦事器的Unix用戶可存取的文件。這能夠被應用，例如，經由過程應用LOAD DATA裝載"/etc/passwd"進一個數據庫表，然後它能用SELECT被讀入。
7. 假如你不信賴你的DNS，你應該應用IP來代替主機名。在任何情形下，你應當異常當心地應用包括通配符的主機名！
信任經由過程以上的設置事後，你的Mysql主機應當曾經絕對比擬平安，不是那末輕松就會讓人攻下的。
