导读数据库安全运维是企业业务正常运转的基石，容不得马虎除了MySQL自身的账号密码安全管理，系统层面、应用层面的安全策略你注意到了吗？数据是企业核心资产，数据对企业而言是最重要的工作之一。稍有不慎，极有可能发生数据无意泄露，甚至被黑客恶意窃取的风险。每年业界都会传出几起大事件，某知名或不知名的公司被脱裤（拖库的谐音，意思是整个数据库被黑客盗取）之类的。从数据安全上也可以分为外网安全及内部操作安全，下面分...
主、从库的binlog_format = statement 隔离级别： RC主库会话1主库会话2主库会话3从库会话use test;create table f1(char(2))engine=InnoDB;begin;insert into t1 select 1;insert into t1 select 2;insert into t1 select 3;insert into t1 select 4;insert into t1 select 5;begin;insert into t1 select ‘a‘;insert into t1 select ‘b‘;insert into t1 select ‘c‘;insert into t1 select ‘d‘;insert into t1 select ‘...
,0x20,VERSION(),0x20,USER(),0x20,@@VERSION_COMPILE_OS),2,3 用户ID：sqlin 5.5.53 root@localhost Win32 http://127.0.0.1/1.php?x=1 UNION SELECT CONCAT(TABLE_NAME,0x20,TABLE_COLLATION),2,3 from information_schema.tables where table_schema=0x73716C696Ehttp://127.0.0.1/1.php?x=1 UNION SELECT CONCAT(column_name),2,3 from information_schema.columns where table_name=0x6E657773 //http://127.0.0.1/1.php?x=1 ...
第四天：新的注入函数：ascii() substring("string",n,m) n>=1 limit n,m n>=0 length() union 合并两个或多个 SELECT 语句的结果集,不重复 union all 同上,但允许重复数据 select distinct 等同于select,但会去重 load_file() ...
1.添加、删除用户 可以使用CREAT USER语法添加一个或多个用户，并设置相应的密码。 语法格式： CREAT USER user [IDENTIFIED BY [PASSWORD] ‘password‘][,user [IDENTIFIED BY [PASSWORD] ‘password‘] ] ... 其中，user的格式为： ‘user_name’@ ‘host name‘ 注：user_name为用户名，host_name为主机名，password为该用户的密码。 使用自选的IDENTIFIED BY 子句，可以为账户给定一个密码MySQL 安全性知识要点标签：设置...
1.修改用户名 可以使用RENAME USER语句来修改一个已经存在的SQL用户的名字。 语法格式： RENANE USER old_user TO new_user,[, old_user TO new_user]... 注：old_user为已经存在过的SQL用户，new_user为新的SQL用户。 RENAME USER语句用于对原有MySQL账户进行重新命名。要使用RENAME USER，必须拥有全局CREATE USER权限或mysql数据库UPDATE权限。如果旧账户不存在或者新账户已经存在，则会出现错误。 例：将用户king的名字修改为k...
缺省安装的MySQL的root用户是空密码的，为了安全起见，必须修改为强密码，所谓的强密码，至少8位，由字母、数字和符号组成的不规律密码。使用MySQL自带的命令mysaladmin修改root密码，同时也可以登陆数据库，修改数据库mysql下的user表的字段内容，修改方法如下所示： 注意：安装的mapn默认的mysql密码是root a.登录mysql /usr/local/mysql/bin/mysql -u root -p 123456 b.进入到mysql控制台后你会看到四个数据库information_sche...
1.背景： 基于网络安全环境的恶化，以前用最高权限和root用户直接进行备份的操作越来越不可取，每次手工备份 太麻烦，基于脚本备份又怕高权限账号泄密。 2.解决思路： 权限最小化赋予 3.操作： 使用物理备份工具备份时可能需要的权限：物理备份工具：innobackupex，MySQL Enterprise Backup等等权限：lock tables作用：备份时锁表，产生一致性备份权限：reload作用：show processlist,show engine innodb status,查看线程，查看引擎...
需求：开发、测试部门需要对准生产和生产数据库进行远程访问。 有一阵子，是直MySQL层面接授予最小权限，并限制只允许从公司出口ip访问；iptables层面也是针对数据库端口只允许公司出口ip访问。 但是这个样子终究觉得不够放心。后来研究了下MySQL的登录过程（wireshark抓包和参考官方文档），虽然说MySQL实现的登录机制（这里有机会单独说）基本不存在泄露密码的风险（理论上存在被破解的可能，但是也会相当费劲），但是登录之后的...
mysql 5.45 以后需要 需要 安全套接字问题标签：ESS cert set als exist 套接字 ble count require 本文系统来源：https://www.cnblogs.com/cxygg/p/9759007.html
-R mysql.mysql /etc/my.cnf [root@hsr ~]# chmod 600 /etc/my.cnf [root@hsr ~]# ls -l /etc/my.cnf -rw------- 1 mysql mysql 1072 10月 22 15:48 /etc/my.cnf -- 下面使用test系统用户查看，提示权限不够 [root@hsr ~]# su test [test@hsr root]$ cat /etc/my.cnf cat: /etc/my.cnf: 权限不够 以上三种方法，第1种方法最不安全，因为是明文。第2种方法安全，但要交互。第3种方便，但要将配置文件设置严格的存取权限。2....
对于研发而言，线上数据库update和delete是非常频繁的，因而经常出现update和delete时，后面忘记添加where条件的限制，导致整个表误删除，或者是误更新，造成很多灾难是非常常见的事情，如何彻底解决这样的人为的数据库故障或者减少这种人为的故障了，那就是从根本上控制好mysql数据库的权限，禁止给研发人员update和delete数据库的权限，严格SQL语句上线之前的审核，减少人为的操作mysql库的故障。然而这种数据库的权限的把控往往...
15.SQL中的安全问题15.1 SQL注入简介SQL是用来和数据库交互的文本语言。SQL注入(SQL Injection)是利用数据库的外部接口将用户数据插入到实际的SQL中，以达到入侵数据库乃至操作系统的目的。产生的原因主要由于程序没有对用户输入数据进行严格的过滤，导致非法SQL语句的执行。SQL注入可能的危害包括：读取、修改、删除数据，获取用户名、密码等信息，获取管理员权限等。SQL注入很难防范，不能通过操作系统补丁、数据库升级、防火墙进...
MySQL 是世界上最流行的开源数据库系统，而MariaDB（MySQL的一个分支）是世界上发展最快的开源数据库系统。安装MySQL服务器之后，它的默认配置是不安全的，保护它是一般数据库管理中的基本任务之一。 这将有助于加强和提升整体Linux服务器安全性，因为攻击者总是扫描系统任何部分的漏洞，而数据库过去一直是关键的目标。一个常见的例子是暴力破解MySQL数据库的root密码。 在本指南中，将讲解在 Linux 很有用的 MySQL / MariaDB 安全...
和sync_binlog两个参数设置，这两个是是控制MySQL 磁盘写入策略以及数据安全性的关键参数。下面从参数含义，性能，安全角度阐述两个参数为不同的值时对db 性能,数据的影响。 一、参数意义 innodb_flush_log_at_trx_commit如果innodb_flush_log_at_trx_commit设置为0：log buffer将每秒一次地写入log file中，并且log file的flush(刷到磁盘)操作同时进行.该模式下，在事务提交的时候，不会主动触发写入磁盘的操作;如果innodb_flush_...