Mysql数据库的安全性问题释疑

　　另外一个问题是，如果你在非administrators组用户中或者从网络都无法建立数据库连接，因为没有数据库目录的读的权利，如果要正常使用，还需要 写的权利。解决方法是让SYSTEM组用户能够队数据库目录读写。

　　由于许可证和费用的原因，通常建议你在linux服务器上使用MySQL，在Windows平台之用来测试或者数据录入工作。但是，如果你要在Windows上使用的话，可以注意本小节的一些内容。

　　影响安全的mysqld选项

　　下列mysqld选项影响安全：

　　--secure

　　由gethostbyname()系统调用返回的IP数字被检查，确保他们解析回到原来的主机名。这对某些外人通过模仿其它主机获得存取权限变得更难。这个选项也增加一些聪明的主机名检查。在MySQL3.21里，选择缺省是关掉的，因为它有时它花很长时间执行反向解析。MySQL 3.22缓存主机名并缺省地启用了这个选项。

　　--skip-grant-tables

　　这个选项导致服务器根本不使用权限系统。这给每个人以完全存取所有的数据库的权力!(通过执行mysqladmin reload，你能告诉一个正在运行的服务器再次开始使用授权表。)

　　--skip-name-resolve

　　主机名不被解析。所有在授权表的Host的列值必须是IP数字或localhost。

　　--skip-networking

　　在网络上不允许TCP/IP连接。所有到mysqld的连接必须经由Unix套接字进行。这个选项对使用MIT-pthreads的系统是不合适的，因为MIT-pthreads包不支持Unix套接字。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!