详细解读MySQL中的权限(2)-木庄网络博客

一般来说，mysql的提权有这么几种方式：

1 udf提权

此方式的关键导入一个dll文件，个人认为只要合理控制了进程账户对目录的写入权限即可防止被导入dll文件；然后如果万一被攻破，此时只要进程账户的权限够低，也没办执行高危操作，如添加账户等。

2 写入启动文件

这种方式同上，还是要合理控制进程账户对目录的写入权限。

3 当root账户被泄露

如果没有合理管理root账户导致root账户被入侵，此时数据库信息肯定是没办法保证了。但是如果对进程账户的权限控制住，以及其对磁盘的权限控制，服务器还是能够保证不被沦陷的。

4 普通账户泄露(上述所说的，只对某个库有所有权限的账户)

此处说的普通账户指网站使用的账户，我给的一个比较方便的建议是直接给予特定库的所有权限。账户泄露包括存在注入及web服务器被入侵后直接拿到数据库账户密码。

此时，对应的那个数据库数据不保，但是不会威胁到其他数据库。而且这里的普通账户无file权限，所有不能导出文件到磁盘，当然此时还是会对进程的账户的权限严格控制。

普通账户给予什么样的权限可以见上表，实在不会就直接给予一个库的所有权限。
七、安全配置需要的常用命令

1.新建一个用户并给予相应数据库的权限

 grant select,insert,update,delete,create,drop privileges on database.* to user@localhost identified by 'passwd';

 grant all privileges on database.* to user@localhost identified by 'passwd';

2.刷新权限

flush privileges;

3. 显示授权

show grants;

4. 移除授权

revoke delete on *.* from 'jack'@'localhost';

5. 删除用户

drop user 'jack'@'localhost';

6. 给用户改名

rename user 'jack'@'%' to 'jim'@'%';

7. 给用户改密码

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');

8. 删除数据库

drop database test;

9. 从数据库导出文件

select * from a into outfile "~/abc.sql"

更多相关Mysql内容来自木庄网络博客

标签：Mysql

数据库系统概念第6版

￥41.1元 机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。