当前位置 : 主页>网络编程>Mysql>列表

教您如何安全的应用

来源：互联网 作者：west263.com 时间：2008-02-23

西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

MySQL已成为当前网络中使用最多的数据库之一，特别是在Web应用上，他占据了中小型应用的绝对优势。这一切都源于他的小巧易用、安全有效、开放式许可和多平台，更主要的是他和三大Web语言之一——PHP的完美结合。

但不幸的是，一个缺省安全的MySQL，会因为root密码为空及程式漏洞导致被溢出，使得安装MySQL的服务器成为被经常攻击的对象。更严重的是，被攻击之后数据库往往遭破坏，易造成灾难性的后果。下面将进入为了保护数据而进行的保卫战中。

环境需要

1．系统环境

有一台Red Hat Linux 9.0自定义安装的服务器，系统安装了GCC及一些软件包，比如Apache、PHP等。安装完系统后的第一件事就是升级系统的软件包。作为Web服务器，系统接受PHP脚本的请求，PHP则使用下面将要安装的MySQL数据库作为动态发布的接触。

分区情况的需要和一般系统差不多，惟一不同之处在于后面建立的/chroot和/tmp需要在同一个分区上。

2．安全需要

（1）MySQL运行在一个单独的（Chroot）环境下；
（2）mysqld进程运行于一个单独的用户/用户组下，此用户和用户组没有根目录，没有Shell，也不能用于其他程式；
（3）修改MySQL的root账号，并使用一个复杂的密码；
（4）只允许本地连接MySQL，启动MySQL时网络连接被禁止掉；
（5）确保连接MySQL的nobody账号登录被禁止；
（6）删除test数据库。

安装MySQL

1．安装准备

安装MySQL之前，按照上述安全需要需要创建一个用于启动MySQL的用户和组。

#groupadd mysql

#useradd mysql -c "start mysqld's account" -d /dev/null -g mysql -s /sbin/nologin

2．编译和安装

下载MySQL源代码包:

#wget http://mysql.he.net/Downloads/MySQL-4.0/mysql-4.0.16.tar.gz

解压缩:

#tar -zxvf mysql-4.0.16.tar.gz

一般把MySQL安装在/usr/local/mysql下，假如有特别需要，也可自行调整。但是这样做意义不大，因为后面将Chrooting，到时只是使用这里的客户工具而已，比如mysql，mysqladmin，mysqldump等。下面就开始编译安装吧。

#./configure  --prefix=/usr/local/mysql \ 

--with-mysqld-user=mysql \ 

--with-unix-socket-path=/tmp/mysql.sock \ 

--with-mysqld-ldflags=-all-static

#make && make install

#strip /usr/local/mysql/libexec/mysqld

#scripts/mysql_install_db

#chown -R root /usr/local/mysql

#chown -R mysql /usr/local/mysql/var

#chgrp -R mysql /usr/local/mysql

上面各步骤的具体作用在MySQL手册里已有介绍，惟一需要解释、和一般步骤不同的地方在于--with-mysqld-ldflags=-all-static。因为需要用到Chroot环境，而MySQL本身连接成静态后就无需再创建一些库环境了。

3．配置和启动

MySQL的配置文档需要手工选择、拷贝几个模板文档中的一个到/etc下，这几个模板文档位于源文档的support-files目录，一共有4个：small、medium、large、huge。

#cp support-files/my-medium.cnf   /etc/my.cnf

#chown  root:sys  /etc/my.cnf

#chmod 644 /etc/my.cnf

启动MySQL，注意使用用户为mysql：

#/usr/local/mysq/bin/mysqld_safe --user=mysql &

4．测试

为了测试安装的程式是否正确及MySQL是否已正常启动，最好的办法就是用MySQL客户端来连接数据库。

#/usr/local/mysql/bin/mysql

[root@ftp bin]# mysql

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 687 to server version: 3.23.58

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

mysql> show databases;

 -------------- 

| Database     |

 -------------- 

| mysql       |

| test         |

 -------------- 

2 rows in set (0.00 sec)

mysql>quit

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

[打印] [关闭]

相关文章

MySQL简易备份方法-1

备份PostgreSQL和MySQL数据库

让MySQL完全支持中文

MySQL数据库对文档操作的封装

MySQL加密函数保护Web网站敏感

SQL Server 2000数据库中如何重

上一篇： MySQL数据库备份(1)
下一篇：最简便的备份MySql数据库方法

热点关注

IDC资讯虚拟主机域名注册托管租用 vps主机智能建站
网站运营建站经验策划盈利搜索优化网站推广免费资源
网站联盟联盟新闻联盟介绍联盟点评网赚技巧
行业资讯业界动态搜索引擎网络游戏门户动态电子商务广告传媒
网络编程 Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术 Web服务器 Ftp服务器 Mail服务器 Dns服务器安全防护
软件技巧其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷 Internet Explorer
网页制作 FrontPages Dreamweaver Javascript css photoshop fireworks Flash
程序设计 Java技术 C/C++ VB delphi
网络知识网络协议网络安全网络管理组网方案 Cisco技术
操作系统 Win2000 WinXP Win2003 Mac OS Linux FreeBSD

版权所有西部数码(www.west263.com)
CopyRight (c) 2002~2007 west263.com all right reserved.
公司地址：四川成都市万和路90号天象大厦4楼　邮编：610031
电话总机：028-86263408 86263960 86264018 86267838 86262244 86263408
售前咨询：总机转201 202 203 204 205 206 207 208
售后服务：总机转211 212 213 214 217 218 晚上0点以后拔分机225