如何实现MySQL降权操作的详解


本文摘自PHP中文网,作者黄舟,侵删。

在服务器上如果是 system 用户在运行 MySQL ,这个是非常危险的,一旦Mysql 出现漏洞,或被其他模式提权,直接就是 system 权限。所以我们现在要给MySQL降权!

1.jpg

1.对 MySQL进行降权,用普通权限运行。假设(1)mysql安装在 d:\mysql 目录(2)运行时用户名为 mysqluser 所以我们首先需要建立一个新用户,假设为“mysqluser”

2.在我的电脑→管理→本地用户和组→新用户→填写用户名。选择“用户不能更改密码”和“密码永不过期”,其他2个√取消掉

2.jpg

3.jpg

3.找到刚才建立的用户,点鼠标右键属性,修改用户的属性

4.jpg

4.新建立用户后,会默认加到 users 组件,把这里组删除,不加入任何组。把组清除,不加入任何组,点确定。

5.jpg

6.jpg

5.假设 MySQL数据库安装在 d:\mysql ,对此目录进行 NTFS 权限设置

(1)Administrators 完全控制

(2)System 完全控制

(3)MysqlUser 完全控制

如果有其他权限,把其他权限都删除,操作步骤如下

修改 d:\mysql 的 NTFS 权限

7.jpg

阅读剩余部分

相关阅读 >>

mysql的入门介绍

mysql用navicat导出数据字典的方法介绍

mysql数据库设计优化的8种方法介绍

关于mysql 时间戳格式化函数from_unixtime的使用说明

如何备份mysql

c++连接mysql数据库的两种方法小结

mysql 8.0.22 安装配置图文教程

mysql explain 详细介绍

mysql workbench如何导出查询结果?(图文)

mysql中缓存如何设置

更多相关阅读请进入《mysql》频道 >>


数据库系统概念 第6版
书籍

数据库系统概念 第6版

机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。



打赏

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,您说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

评论

管理员已关闭评论功能...