【请教】Mysql数据库安全问题一问

[smalldeer]

【请教】Mysql数据库安全问题一问

windows系统下：

mysql作为客户端的数据库，但不想让用户看见表里的字段信息和表里的数据

我能想到的有两种方法：
1.对root进行很好的管理，设置个长密码以及对其它非root用户进行删除。
但只有还是很担心被破解掉

2.对mysql的数据文件(%MySql%/data目录下的文件）进行加密，
但只是我不知道能不能实现，以及实现的难度，对数据文件加密这样的做法我不知道对程序的控制上有没有什么问题。

请教大家，有没有什么处理方法

谢谢了

[smalldeer]

现在就是有这样一个问题

在本机的mysql上我如果把root设置密码后，确实能起到作用

但我如果这样做：
1.机器A mysql root密码不为空
2.把机器A上%mysql%/data/某个数据库名/*.frm所有文件 copy到机器B 相同目录下
3.把机器A上%mysql%/data/ibdata1文件 copy到机器B 相同目录下
4.机器B上也装了一个mysql，root密码是空的
5.这样，我就可以在机器B上运行mysql ，登陆后，可以看到刚才copy过来的数据库的所有表以及数据了

我也试了下MS Sql server的，
把 机器A data/XX.MDF,XX.LDF copy到 机器B
然后在机器B上附加数据库，ok了，可以附加，表结构和里面的数据都可见了

谢谢大家了，等候回复

想知道，怎么样解决这样的安全问题，还是本来就这样的，不需要我们过多的考虑

[zhujiechang]

1、长密码还被破,除非有搂洞.当然有很人避免受远程攻击，作三层结构。
2、不能这样加密，加密后mysql自己都不能识别。一般作目录加密，是加密文档文件用的。

[smalldeer]

up

[wyl_82]

UP

[wooin]

关注！！！