MYSQL数据库的五大安全防护措施

521rebe

以技术为基础的企业里最有价值的资产莫过于是客户或者其数据库中的产品信息了。因此，在这样的企业中，保证数据库免受外界攻击是数据库管理的重要环节。很多数据库管理员并没有实施什么数据库保护措施，只是因为觉得做起来太“棘手”太“复杂”。但如果你使用MySQL，你只需要用这些简单的方法就能够大大减少你所面临的风险； 第一步：使用安全密码 　　只有在使用密码的情况下，用户帐户才能得到安全保障。因此，当你安装MySQL时要做的第一件事就是给MySQL的根帐户设置一个密码(默认情况下密码为空)。当你堵住这个大漏洞之后，下一步就是要求每一个用户帐户都设置好自己的密码，并确保没有使用具有启发式信息的容易被识破的密码。 第二步：检查配置文件的许可 　　很多时候，为了使服务器连接更加快捷方便，无论是个人用户还是服务器管理员都把他们的用户帐号密码存储在MySQL的per-user选项文件中。但是，这个密码是以纯文本形式存储在这个文件中的，很容易就会被读取。因此，确保系统的其他用户无法查看类似于per-user这种配置文件，并把这些文件存储在非公共区域就显得至关重要。 第三步：对客户端服务器传输进行加密 　　在MySQL的客户端服务器架构中，关于在网络中传输数据时保证数据安全的问题非常重要。如果客户端服务器事务是以明文的方式进行的，那么黑客很容易就能发现这些传输中的数据包，并从中获取敏感信息。想要堵住这个漏洞，你可以激活MySQL设置中的SSL，或者使用OpenSSH这类的安全外壳实用程序，以便为通过的数据创造一个安全的加密通道。通过这种方式对客户端服务器连接进行加密，未经授权的用户就很难读取这些不断在通道中往来传输的数据了。 第四步：禁用远程访问功能 　　如果你的用户不需要对服务器进行远程访问，那你就可以通过强制所有的MySQL连接都通过UNIX的socket文件进行，这样做可以大大降低受到网络攻击的风险。设置服务器使用了--skip-networking选项启动，这样做能够屏蔽MySQL的TCP/IP网络连接，并确保没有用户能够远程连接到系统。 第五步：积极监控MySQL的访问日志 　　MySQL里具有很多不同的日志文件，用来记录客户端连接、查询和服务器错误。其中最重要的就是通用查询日志(general query log)，其中以时间戳记录了每一个客户端连接和断开连接，并记录了客户端执行每一次查询的情况。如果你怀疑MySQL出现了不寻常的活动，例如和网络侵入有关的活动，那么最好对这个日志进行监控，往往就可以查出此类活动的源头。         许多安全专家都认为，对于大多数机构而言，遭遇安全事故其实可以算是种必然情况，惟一的区别在于具体的发生时间。有鉴于此，还是建议用户们打造一套有序的事故警示机制，以其尽可能减少漏洞安全问题所带来的影响及损失；