当前位置:七道奇文章资讯数据防范MSSQL防范
日期:2011-05-02 15:21:00  来源:本站整理

<b>MySQL安全性指南(3)</b>[MSSQL防范]

赞助商链接



  本文“<b>MySQL安全性指南(3)</b>[MSSQL防范]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
2.4 不用GRANT设置用户
假如你有一个早于3.22.11的MySQL版本,你不能利用GRANT(或REVOKE)语句设置用户及其拜候权限,但你可以直接改正受权表的内容.假如你理解GRANT语句若何改正受权表,这很简单.那么你通过手工发出INSERT语句就可以自己做一样的事情.

当你发出一条GRANT语句时,你指定一个用户名和主机名,大概还有口令.对该用户生成一个user表记录,并且这些值记录在User、Host和Password列中.假如你在GRANT语句中指定全局权限,这些权限记录在记录的权限列中.此中要留神的是GRANT语句为你加密口令,而INSERT不是,你需求在INSERT中利用PASSWORD()函数加密口令.

假如你指定数据库级权限,用户名和主机名被记录在db表的User和Host列.你为其受权的数据库记录在Db列中,你授与的权限记录在权限列中.

关于表级和列级权限,效果是近似的.在tables_priv和columns_priv表中成立记录以记录用户名、主机名和数据库,还有相关的表和列.授与的权限记录在权限列中.

假如你还记得前面的介绍,你应当能即便不用GRANT语句也能做GRANT做的事情.记着在你直接改正受权表时,你将告诉服务器重载受权表,不然他不知道你的改变.你可以履行一个mysqladmin flush-privileges或mysqladmin reload号令逼迫一个重载.假如你忘掉做这个,你会迷惑为什么服务器不做你想做的事情.

下列GRANT语句成立一个拥有全部权的超级用户.包含受权给别人的本领:

GRANT ALL ON *.* TO anyname@localhost IDENTIFIED BY "passwd"
    WITH GRANT OPTION
该语句将在user表中为anyname@localhost成立一个记录,翻开全部权限,因为这里是超级用户(全局)权限存储的地方,要用INSERT语句做一样的事情,语句是:

INSERT INTO user  VALUES("localhost","anyname",PASSWORD("passwd"),
    "Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y")
你大概发现它不工作,这要看你的MySQL版本.受权表的构造已经改变并且你在你的user表大概没有14个权限列.用SHOW COLUMNS找出你的受权表包含的每个权限列,呼应地调整你的INSERT语句. 下列GRANT语句也成立一个拥有超级用户身份的用户,但是只有一个单个的权限:

GRANT RELOAD ON *.* TO flush@localhost IDENTIFIED BY "flushpass"
本例的INSERT语句比前一个简单,它很简单列出列名并只指定一个权限列.全部别的列将设置为缺省的"N":

INSERT INTO user (Host,Password,Reload) VALUES("localhost","flush",PASSWORD("flushpass"),"Y")
数据库级权限用一个ON db_name.*子句而不是ON *.*举行受权:

GRANT ALL ON sample.* TO boris@localhost IDENTIFIED BY "ruby"
这些权限不是全局的,所以它们不存储在user表中,我们仍旧需求在user表中成立一条记录(使得用户能衔接),但我们也需求成立一个db表记录记录数据库集权限:

INSERT INTO user (Host,User,Password) VALUES("localhost","boris",PASSWORD("ruby"))

INSERT INTO db VALUES("localhost","sample_db","boris","Y","Y","Y","Y","Y","Y","N","Y","Y","Y")

"N"列是为GRANT权限;对末尾的一个数据库级具有WITH GRANT OPTION的GRANT语句,你要设置该列为"Y".

要设置表级或列级权限,你对tables_priv或columns_priv利用INSERT语句.当然,假如你没有GRANT语句,你将没有这些表,因为它们在MySQL中同时呈现.假如你确切有这些表并且为了某些缘由想要手工操作它们,要知道你不能用单独的列启用权限.

你设置tables_priv.Table_priv或columns_priv.Column_priv列来设置包含你想启用的权限值.比方,要对一个表启用SELECT和INSERT权限,你要在相关的tables_priv的记录中设置Table_priv为"Select,Insert".

假如你想对一个拥有MySQL账号的用户改正权限,利用UPDATE而不是INSERT,不管你增添或撤消权限都是这样.要完好删除一个用户,从用户利用的每个表中删除记录.

假如你乐意避免发一个查询来直接改正全权表,你可以看一下MySQL自带的mysqlAccess和mysql_setpermissions脚本.



附录1 小查验
在你方才新安装了一个MySQL服务器,在你增添了一个答应衔接MySQL的用户,用下列语句:

GRANT ALL ON samp_db.* TO fred@*.snake.net IDENTIFIED "cocoa"

而fred刚巧在服务器主机上有个账号,所以他试图衔接服务器:

%mysql -u fred -pcocoa samp_db
ERROR 1045: Access denied for user: 'fred@localhost' (Using password: YES)

为什么?

缘由是:

先考虑一下mysql_install_db若何成立初始权限表和服务器若何利用user表记录匹配客户衔接.在你用mysql_install_db初始化你的数据库时,它成立近似这样的user表:

Host User
localhost
pit.snake.net
localhost
pit.snake.net root
root



头两个记录答应root指定localhost或主机名衔接本地服务器,后两个答应匿名用户从本地衔接.当增添fred用户后,

Host User
localhost
pit.snake.net
localhost
pit.snake.net
%.snake.net root
root


fred

在服务器启动时,它读取记录并排序它们(首先按主机,然后按主机上的用户),越具体越排在前面:

Host User
localhost
localhost
pit.snake.net
pit.snake.net
%.snake.net root

root

fred

有localhost的两个记录排在一同,而对root的记录排在第一,因为它比空值更具体.pit.snake.net的记录也近似.全部这些均是没有任何通配符的字面上的Host值,所以它们排在对fred记录的前面,分外是匿名用户排在fred之前.

后果是在fred试图从localhost衔接时,Host列中的一个空用户名的记录在包含%.snake.net的记录前匹配.该记录的口令是空的,因为缺省的匿名用户没有口令.因为在fred衔接时指定了一个口令,由一个错配且衔接失利.

这里要记着的是,固然用通配符指定用户可以从其衔接的主机是很便利.但你从本地主机衔接时会有问题,只要你在table表中保存匿名用户记录.

普通地,倡议你删除匿名用户记录:

mysql> DELETE FROM user WHERE User="";

更进一步,同时删除其他受权表中的任何匿名用户,有User列的表有db、tables_priv和columns_priv.

附录2 使一个新的MySQL安装更安全
在你自己安装了一个新的MySQL服务器后,你需求为MySQL的root用户指定一个目录(缺省无口令),不然假如你忘掉这点,你将你的MySQL处于极不安全的状况(至少在一段时间内).

在Unix(Linux)上,在按照手册的指令安装好MySQL后,你必须运行mysql_install_db脚本成立包含受权表的mysql数据库和初始权限.在Windows上,运行分发中的Setup程序初始化数据目录和mysql数据库.假定服务器也在运行.

当你第一次在机械上安装MySQL时,mysql数据库中的受权表是这样初始化的:

你可以从本地主机(localhost)上以root衔接而不指定口令.root用户拥有全部权限(包含管理权限)并可做任何事情.(趁便阐明,MySQL超级用户与Unix超级用户有相同的名字,他们彼此毫无关系.)
匿名拜候被授与用户可从本地衔接名为test和任何名字以test_开始的数据库.匿名用户可对数据库做任何事情,但无管理权限.
从本地主机多服务器的衔接是答应的,不管衔接的用户利用一个localhost主机名或真实主机名.如:

% mysql -h localhost test

% mysql -h pit.snake.net test

你以root衔接MySQL乃至不指定口令的事实只是意味着初始安装不安全,所以作为管理员的你首先要做的应当是设置root口令,然后按照你设置口令利用的办法,你也可以奉告服务器重载受权表是它知道这个改变.(在服务器启动时,它重载表到内存中而大概不知道你已经改正了它们.)

对MySQL 3.22和以上版本,你可以用mysqladmin设置口令:

% mysqladmin -u root password yourpassword

关于MySQL的任何版本,你可以用mysql程序并直接改正mysql数据库中的user受权表:

% mysql -u root mysql
mysql>UPDATE user SET password=PASSWORD("yourpassword") WHERE User="root";

假如你有MySQL的老版本,利用mysql和UPDATE.

在你设置完口令后,通过运行下列号令查抄你能否需求奉告服务器重载受权表:

% mysqladmin -u root status

假如服务器仍旧让你以root而不指定口令而衔接服务器,重载受权表:

% mysqladmin -u root reload

在你设置了root的口令后(并且假如需求重载了受权表),你将需求在任什么时刻候以root衔接服务器时指定口令.   以上是“<b>MySQL安全性指南(3)</b>[MSSQL防范]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
  • <b>hosts是什么 hosts文件在什么位置 若何改正hosts</b>
  • <b>在 Windows 8 中手动安装语言包</b>
  • <b>五个常见 PHP数据库问题</b>
  • Windows中Alt键的12个高效快速的利用本领介绍
  • <b>MySQL ORDER BY 的实现解析</b>
  • <b>详解MySQL存储历程参数有三种范例(in、out、inout)</b>
  • <b>Win8系统恢复出来经典的开始菜单的办法</b>
  • <b>Win8系统花屏怎么办 Win8系统花屏的办理办法</b>
  • <b>Windows 7系统下无线网卡安装</b>
  • <b>为什么 Linux不需求碎片整理</b>
  • <b>Windows 8中删除账户的几种办法(图)</b>
  • <b>教你如安在win7下配置路由器</b>
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .