您好,欢迎访问一九零五行业门户网

MySQL 数据库中的安全解决方案(2)_MySQL

index决定用户是否可以对表的索引进行设置。如果用户没有这个权限,那么将无法设置表中的索引。
?alter
?create
?grant
如果一个用户拥有这个grant权限,那么他就可以将自己的权限授给别的用户。也就是说,这个用户可以和其它用户共享自己的权限。
?references
有了references权限,用户就可以将其它表的一个字段作为某一个表的外键约束。
除了以上的权限外,mysql还有一些权限可以对整个mysql进行操作。
?reload
这个权限可以使用户有权执行各种flush命令,如flush tables, flush status等。
?shutdown
这个权限允许用户关闭mysql
?process
通过这个权限,用户可以执行show processlist和kill命令。这些命令可以查看mysql的处理进程,可以通过这种方式查看sql执行的细节。
?file
这个权限决定用户是否可以执行load data infile命令。给用户这个权限要慎重,因为有这个权限的用户可以将任意的文件装载到表中,这样对mysql是十分危险的。
?super
这个权限允许用户终止任何查询(这些查询可能并不是这个用户执行的)。
以上几种权限是非常危险的,在给用户授权限时要非常谨慎。
mysql中的ssl
以上的帐户安全只是以普通的socket进行数据传输的,这样非常不安全。因此,mysql在4.1版以后提供了对ssl(secure scokets layer)的支持。mysql使用的是免费的openssl库。
由于mysql的linux版本一般都是随linux本身一起发布,因此,它们默认时都不使用ssl进行传输数据。如果要打开ssl功能,需要对hava_openssl变量进行设置:
其它类似信息

推荐信息