使用MySQL資料庫值得注意的23個事項

使用MySQL，安全問題不能不注意。以下是MySQL提示的23個注意事項：

1. 如果用戶端和伺服器端的連接配接需要跨越并通過不可信任的網絡，那麼就需要使用SSH隧道來加密該連接配接的通信。

2. 用setpassword語句來修改使用者的密碼，三個步驟，先“mysql-uroot”登陸資料庫系統，然後“mysql>updatemysql.usersetpassword=password(newpwd)”，最後執行“flushprivileges”就可以了。

3. 需要提防的攻擊有，防偷聽. 篡改. 回放. 拒絕服務等，不涉及可用性和容錯方面。對所有的連接配接. 查詢. 其他操作使用基于ACL即通路控制清單的安全措施來完成。也有一些對SSL連接配接的支援。

4. 除了root使用者外的其他任何使用者不允許通路mysql主資料庫中的user表；

加密後存放在user表中的加密後的使用者密碼一旦洩露，其他人可以随意用該使用者名/密碼相應的資料庫；

5. 用grant和revoke語句來進行使用者通路控制的工作；

6. 不使用明文密碼，而是使用md5()和sha1()等單向的哈系函數來設定密碼；

7. 不選用字典中的字來做密碼；

8. 采用防火牆來去掉50%的外部危險，讓資料庫系統躲在防火牆後面工作，或放置在DMZ區域中；

9. 從網際網路上用nmap來掃描3306端口，也可用telnetserver_host3306的方法測試，不能允許從非信任網絡中通路資料庫伺服器的3306号TCP端口，是以需要在防火牆或路由器上做設定；

10. 為了防止被惡意傳入非法參數，例如whereID=234，别人卻輸入whereID=234OR1=1導緻全部顯示，是以在web的表單中使用或來用字元串，在動态URL中加入%22代表雙引号. %23代表井号. %27代表單引号；傳遞未檢查過的值給mysql資料庫是非常危險的；

11. 在傳遞資料給mysql時檢查一下大小；

12. 應用程式需要連接配接到資料庫應該使用一般的使用者帳号，隻開放少數必要的權限給該使用者；

13. 在各程式設計接口(CC++PHPPerlJavaJDBC等)中使用特定‘逃脫字元’函數；

在網際網路上使用mysql資料庫時一定少用傳輸明文的資料，而用SSL和SSH的加密方式資料來傳輸；

14. 學會使用tcpdump和strings工具來檢視傳輸資料的安全性，例如tcpdump-l-ieth0-w-srcordstport3306|strings。以普通使用者來啟動mysql資料庫服務；

15. 不使用到表的聯結符号，選用的參數--skip-symbolic-links；

16. 确信在mysql目錄中隻有啟動資料庫服務的使用者才可以對檔案有讀和寫的權限；

17. 不許将process或super權限付給非管理使用者，該mysqladminprocesslist可以列舉出目前執行的查詢文本；super權限可用于切斷用戶端連接配接. 改變伺服器運作參數狀态. 控制拷貝複制資料庫的伺服器；

18. file權限不付給管理者以外的使用者，防止出現loaddata/etc/passwd到表中再用select顯示出來的問題；

19. 如果不相信DNS服務公司的服務，可以在主機名稱允許表中隻設定IP數字位址；

20. 使用max_user_connections變量來使mysqld服務程序，對一個指定帳戶限定連接配接數；

21. grant語句也支援資源控制選項；