当你连接到MySQL服务器时，你应使用一个密码。密码不以明文在上传输。客户端连接序列中的密码处理在MySQL 4.1.1中已经升级，很安全。如果你仍然使用pre-4.1.1-风格的密码，加密算法不如新算法强；通过一些工作，可以窃取客户端和服务器之间的通信的聪明的攻击者可以破解密码。如果客户端和服务器之间的连接通过不可信任网络，你应使用SSH隧道来加密通信。
有其它信息以文本传送，可以被可以看到连接的任何人读取。如果你担心这个，你可以使用压缩协议来使通信更难以解密。要想使连接更加安全，你应使用SSH来获得加密的MySQL服务器和MySQL客户端之间的TCP/IP连接。（注释：你还可以使用MySQL内部OpenSSL支持。）
为了使MySQL系统安全，强烈要求你考虑下列建议：
对所有MySQL用户使用密码。客户端程序不需要知道运行它的人员的身份。对于客户端/服务器应用程序，用户可以指定客户端程序的用户名。例如，如果other_user没有密码，任何人可以简单地用mysql -u other_user db_name冒充他人调用mysql程序进行连接。如果所有用户有密码，使用其它用户的账户进行连接要困难得多。
要想更改用户的密码，应使用SET PASSWORD语句。还可以直接更新mysql数据库中的user表。例如，要更改所有root用户的MySQL账户的密码。
shell> mysql -u root
mysql> UPDATE mysql.user SET Password=PASSWORD（"newpwd"）
-> WHERE User="root";
mysql> FLUSH PRIVILEGES;
绝对不要作为Unix的root用户运行MySQL服务器。这样做非常危险，因为任何具有FILE权限的用户能够用root创建文件（例如，~root/.bashrc）。为了防止，mysqld拒绝用root运行，除非使用--user=root选项明显指定。
Oracle数据库中的特权和角色理解两种途径为MySQL添加新函数相关资讯 mysql
- 数据库服务器 MySQL （08/15/2013 06:50:23）
- MySQL 5.6 GA 及逃亡潮 （02/08/2013 14:36:35）
- MySQL 5.5.22、5.1.62、5.0.96全线 （03/22/2012 19:03:49）
| - MySQL Administrator连接VMWare下 （05/24/2013 09:20:58）
- MySQL 5.1.68 发布 （02/05/2013 08:37:47）
- CentOS 5.2+MySQL+Heartbeat双机互 （01/29/2012 11:16:55）
|
本文评论 查看全部评论 （0）
易网时代-编程资源站