Mysql数据库的安全性问题释疑

　　数据库目录的安全

　　MySQL服务器提供了一个通过mysql数据库中的授权表，实现了一个十分灵活的权限系统，保证了从网络访问数据的安全性。但是，如果服务器主机上的其它用户拥有对服务器目录的直接访问权，那么你的服务器的数据仍旧是不安全的。

　　一般你可能用一个非特权的Unix用户执行守护程序。检查那个运行mysqld的Unix用户是唯一的在数据库目录下有读/写权限的用户。

　　可能的安全漏洞

　　显然，你不会让服务器主机上的其它用户拥有对数据库目录文件的写访问权，但是，仅仅是读访问权也非常危险。

　　由于象GRANT和SET PASSWORD这样的查询都被记录到日志中去了，常规和更新日志文件包含了有关密码的敏感查询文本。如果一个攻具有对这些日志的读访问权，那么他只要在日志文件中查找GRANT或PASSWORD这样的敏感单词，就很容易找到密码的明文。

　　对于表文件的读访问也是很危险的，窃取文件并使MySQL以及以纯文本的形式显示表的内容是微不足道的事。可以按下列步骤进行：

　　1、安装一个新的MySQL分发，可以是在另一台主机上，也可以就在当前的服务器主机上安装，使用与正式服务器不同的端口、套接字和数据文件。

　　2、将窃取的表的相应文件拷贝到新服务数据库目录中的test目录下

　　3、然后就可以启动作案服务器，可以随意访问所窃取表的内容。

　　在Unix设置合适的数据库目录权限

　　如果要消除这些安全漏洞，就要安排数据库目录及其中所有文件和目录的所有权，是的只有启动服务器的专用帐户才可以访问它们。操作步骤如下：

　　1、切换到root用户

　　$su

　　2、设置数据库目录及其中所有文件目录的所有权为运行该服务器的帐号所有，在本书中一直将这个帐号假定为mysql，把所有的组设为root组

　　%chown –R mysql:root DATADIR

　　3、修改数据库目录及其中所有文件目录的权限为只有所有者可以读写

　　%chmod –R go-rwx DATADIR

　　在NT系统中设置合适的数据库目录权限

　　在NT系统中的数据库目录的安全性可能比较简单：

　　读者可能想到，把所有目录文件改为只有某个帐户administrator例如可读写。但是，这样会有一个问题，就是这能在 administrator帐户中用手动启动独立的服务器，如果让mysql系统服务自动启动的方法也不可行，解决方法是让数据库目录也可被 administrators组用户读写，这样MySQL服务器就可以用系统服

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!