《网络安全自学教程》- MySQL安全配置，MySQL安全基线检查加固

安全：Mysql安全建议。

在数据库系统交付、迁移或上线前，执行基线核查对于保障环境稳定、安全和高效至关重要。本文基于mysql标准化实践，从操作系统层与数据库层两个维度，详尽梳理了 MySQL 的关键基线项配置方法及对应命令与预期输出，适用于运维工程师、DBA、交付工程师等技术人员作为参考与操作手册。

相关学习资料 http://drops.wooyun.org/tips/2245 http://www.cnblogs.com/siqi/archive/2012/11/21/2780966.html http://hi.baidu.com/liveinyc/item/08d5e71cfb2872416926bb84 http://blog.chinaunix.net/uid-167...

tables_priv表指定表级权限。在这里指定的一个权限适用于一个表的所有列。mysql> desc columns_priv;+-------------+------------------------+------+-----+---------+----+| Field | Type | Null | Key | Default | Extra |+-------------+--...

这是一篇非常值得收藏的文章，你的服务器会天天被黑客攻击吧？数据库又瘫痪了，数据库又被黑客入侵了，数据库怎么这么多事？怎么让数据库能安全些呢？急需指导，在线等，挺急的，再晚一会，老板都要破产了......

首先是网络安全管理部分。正所谓“三分技术、七分管理”，且不论这“三”和“七”的科学合理性，单从字面上就可以看出管理的重要性。管理是脑，技术是手，脑支配手，手配合脑。所以先将网络安全管理相关内容进行呈现。网络安全管理体系侧重于从管理维度，在网络安全相关法律、法规控制下，制定网络安全整体的战略规划，对网络安全实际工作进行战略指导。配合战略落地，在管理方面的实际工作主要有标准化工作流程、风险管控、应急管理、网络安全重保、安全培训以及计划管理、监督实施等内容。

信息系统-风险评估，MySQL基线检查

数据库备份就是为了防止原数据丢失，保证数据的安全。当数据库因为某些原因造成部分或者全部数据丢失后，备份文件可以帮我们找回丢失的数据。因此，数据备份是很重要的工作。一般可采用本地备份和网络备份的形式，可采用MySQL本身自带的mysqldump的方式和直接复制备份形式。定期对mysql进行异地备份。MySQL 初始化后会自动生成空用户和 test 库，以进行安装时的测试，这些都是不需要的，有安全隐患，所以需要将他们全部删除。然后将测试数据库删除。依次检查所列出的账户是否为必要账户，删除无用户或过期账户。

mysql安全配置对于新安装的mysql服务需要对其做以下几个配置。1.配置字符集。新安装的mysql默认的字符集是latin1,该字符集是不能存储中文的(中文乱码).默认的character_set_server=latin1,character_set_database=latin1.服务器级别的字符，数据库级别的字符都是都是latin1,在创建对象的时候,如果没有强制指定字符集,对象...

DML/DDL语句包括创建或修改数据库结构的权限，例如insert、update、delete、create、drop和alter语句，在任何数据库中都要控制用户的此类权限，确保只授权给有业务需求的非管理员用户。在上述查询结果中，应该具有针对性地为每个用户设置相关数据库权限，使用如下命令进行相关权限的回收，其中<user>为查询到的未授权的用户，host为相关主机，database为相关数据库。对于发现的每一个文件，执行如下命令，根据输出确认日志文件的权限设置是否存在问题。

安全基线是一个信息系统的最小安全保证，即该信息系统最基本需要满足的安全要求。它是在安全付出成本与所能够承受的安全风险之间进行平衡的合理分界线。不满足系统最基本的安全需求，将无法承受由此带来的安全风险。同时，过度满足非基本安全需求也会导致超额安全成本的付出。因此，构造信息系统安全基线已经成为系统安全工程的首要步骤，同时也是进行安全评估和解决信息系统安全性问题的先决条件。总结起来，安全基线是确保信息系统最低安全要求的保证，它在安全成本和风险承受能力之间找到了平衡点。

1、删除默认的test库 接下来打开MySql Command line Client 2、修改数据库连接密码 mysql> UPDATE mysql.user SET password=PASSWORD('new password') WHERE User='root'; mysql> FLUSH PRIVILEGES; 3、修改数据库用户名 mysql> UPDATE mysql