MySQL的安全问题

exchanger 2003-10-17 05:26:28

为什么随便输入一个用户,就可以登录MySQL的SERVER建库,建表,,并且还可以在其它的数据库,比如MYSQL建表,
比如: C:\mysql\bin>mysql -utesttesttest,其实根本不存在用户testtesttest.

岂不时没有安全性吗?

...全文

53 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

exchanger 2003-10-17

打赏
举报

解决了,散分

exchanger 2003-10-17

打赏
举报

我执行了mysql>delete from user where User=””;也不行

swotcoder 2003-10-17

打赏
举报

默认安装这样登陆当然成功，你看手册授权部分。看明白了你就知道怎么回事了。

shuixin13 2003-10-17

打赏
举报

嘻嘻,是你的授权问题了,

建议你看看 MySQL 参考手册

exchanger 2003-10-17

打赏
举报

难道楼上的服务器,C:\mysql\bin>mysql -utesttesttest,用这种方式登陆是不成功的吗?

swotcoder 2003-10-17

打赏
举报

看手册授权关系的部分，问题蛮无聊的。

　　大家好，我是录制课程的老师，课程已经上线课堂，欢迎大家试听，感谢同学们的支持。在你们的学习中我会全力助你提升MySQL技能，助你冲击更高年薪。支持课程答疑，支持一对一答疑服务，由课程老师直接回答。　　　　MySQL凭借着它不错的性能、不错的稳定性、数据的安全性常年稳居行业老二宝座。　　　　越来越多的DBA和后端同学在工作中少不了和MySQL打交道，也经常会产生这样的疑问：　　　　为什么我写的sql语句性能这么低？　　为什么明明我建了索引却没有用到索引？　　为什么突然我的数据就成了乱码？　　为什么我备份的文件在主库恢复，数据无法同步到从库？　　为什么我的数据库数据不多，却占了很多的空间？　　生产中我应该选择哪种隔离级别？　　生产中都在使用innodb存储引擎，我却对它一无所知？　　我应该怎么规划缓冲池才能让数据库性能更高？　　为什么我做表数据迁移这么慢？　　为什么我写的sql会造成那么多的锁冲突、死锁？　　为什么我不能将数据恢复到任意时间点？　　为什么我不能解决公司主从复制架构中的故障？　　吧啦吧啦一大堆问题……　　　　在面试中MySQL的一些知识更成为躲不过的问题，比如b+tree索引、MVCC、隔离级别的实现、锁的使用，主从复制，MySQL性能优化、事务两阶段提交等等都成为了面试考题重灾区。　　　　我的课程就是从实际工作来，从问题出发，带着问题来学习MySQL，想解决问题就要学习新的知识，大家跟紧老司机，MySQL的面纱就会慢慢摘下。

MySQL安全配置

Mysql的安全设置一般为了安全地mysql安装，支持漏洞扫描，可以做如下设置：我们把Mysql安装在 /usr/local/mysql目录下，我们必须建立一个用户名为mysql，组为mysql的用户来运行我们的mysql，同时我们把它的配置文件拷贝到 /etc目录下： # cp suport-files/my-medium.cnf /etc/my.cnf chown root:sys /etc/my.cnf chmod 644 /etc/my.cnf 使用用户mysql来启动我们的mysql: #

服务器安装mysql，但是扫描出有漏洞Oracle MySQL 安全漏洞(CVE-2021-22570)查看oracle的这个更新公告：Oracle Critical Patch Update Advisory - April 2022 看到在8.0.28之前版本都存在这个CVE-2021-22570漏洞，目前mysql最新的是8.0.29版本，因此升级mysql到29版本上。升级mysql之前先把数据库按库备份，其次不需要重新对mysql初始化。升级步骤参考这篇文章的操作：MySQL5.7升级到MySQL

mysql安全加固

MySQL

56,679

社区成员

56,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章