三度网教程:是一个免费提供流行视频软件教程、在线学习分享的学习平台!

如何完成MySQL降权设置的详细说明

时间:2023-4-8作者:未知来源:三度网教程人气:


SQL是Structured Query Language(结构化查询语言)的缩写。SQL是专为数据库而建立的操作命令集,是一种功能齐全的数据库语言。在使用它时,只需要发出“做什么”的命令,“怎么做”是不用使用者考虑的。SQL功能强大、简单易学、使用方便,已经成为了数据库操作的基础,并且现在几乎所有的数据库均支持SQL。
在服务器上如果是 system 用户在运行 MySQL ,这个是非常危险的,一旦Mysql 出现漏洞,或被其他模式提权,直接就是 system 权限。所以我们现在要给MySQL降权!

1.jpg

1.对 MySQL进行降权,用普通权限运行。假设(1)mysql安装在 d:\mysql 目录(2)运行时用户名为 mysqluser 所以我们首先需要建立一个新用户,假设为“mysqluser”

2.在我的电脑→管理→本地用户和组→新用户→填写用户名。选择“用户不能更改密码”和“密码永不过期”,其他2个√取消掉

2.jpg

3.jpg

3.找到刚才建立的用户,点鼠标右键属性,修改用户的属性

4.jpg

4.新建立用户后,会默认加到 users 组件,把这里组删除,不加入任何组。把组清除,不加入任何组,点确定。

5.jpg

6.jpg

5.假设 MySQL数据库安装在 d:\mysql ,对此目录进行 NTFS 权限设置

(1)Administrators 完全控制

(2)System 完全控制

(3)MysqlUser 完全控制

如果有其他权限,把其他权限都删除,操作步骤如下

修改 d:\mysql 的 NTFS 权限

7.jpg

6.此时权限可能是继续的,可能无法删除,点“高级”

8.jpg

7.取消权限继承

9.jpg

8.选择复制,从上级目录复制继承的权限

10.jpg

9.取消权限继承后,就可以删除权限了

11.jpg

12.jpg

10.删除后,只保留 administrators 和 system ,同时加入 mysqluser 用户

13.jpg

14.jpg

11.选择新加入的 mysqluser ,点 完全控制

15.jpg

12.此时,此目录,只有3个用户可以完全控制 d:\mysql 目录,其他用户都删除了

以上就是如何实现MySQL降权操作的详解的详细内容,更多请关注php中文网其它相关文章!


学习教程快速掌握从入门到精通的SQL知识。

关键词:  如何完成MySQL降权设置的详细说明





Copyright © 2012-2018 三度网教程(http://www.3du8.cn) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版