怎么完成MySQL降權(quán)設(shè)置的詳細(xì)說明
發(fā)表時(shí)間:2023-07-25 來源:明輝站整理相關(guān)軟件相關(guān)文章人氣:
[摘要]在服務(wù)器上如果是 system 用戶在運(yùn)行 MySQL ,這個(gè)是非常危險(xiǎn)的,一旦Mysql 出現(xiàn)漏洞,或被其他模式提權(quán),直接就是 system 權(quán)限。所以我們現(xiàn)在要給MySQL降權(quán)!1.對(duì) MySQ...
在服務(wù)器上如果是 system 用戶在運(yùn)行 MySQL ,這個(gè)是非常危險(xiǎn)的,一旦Mysql 出現(xiàn)漏洞,或被其他模式提權(quán),直接就是 system 權(quán)限。所以我們現(xiàn)在要給MySQL降權(quán)!
1.對(duì) MySQL進(jìn)行降權(quán),用普通權(quán)限運(yùn)行。假設(shè)(1)mysql安裝在 d:\mysql 目錄(2)運(yùn)行時(shí)用戶名為 mysqluser 所以我們首先需要建立一個(gè)新用戶,假設(shè)為“mysqluser”
2.在我的電腦→管理→本地用戶和組→新用戶→填寫用戶名。選擇“用戶不能更改密碼”和“密碼永不過期”,其他2個(gè)√取消掉
3.找到剛才建立的用戶,點(diǎn)鼠標(biāo)右鍵屬性,修改用戶的屬性
4.新建立用戶后,會(huì)默認(rèn)加到 users 組件,把這里組刪除,不加入任何組。把組清除,不加入任何組,點(diǎn)確定。
5.假設(shè) MySQL數(shù)據(jù)庫(kù)安裝在 d:\mysql ,對(duì)此目錄進(jìn)行 NTFS 權(quán)限設(shè)置
(1)Administrators 完全控制
(2)System 完全控制
(3)MysqlUser 完全控制
如果有其他權(quán)限,把其他權(quán)限都刪除,操作步驟如下
修改 d:\mysql 的 NTFS 權(quán)限
6.此時(shí)權(quán)限可能是繼續(xù)的,可能無法刪除,點(diǎn)“高級(jí)”
7.取消權(quán)限繼承
8.選擇復(fù)制,從上級(jí)目錄復(fù)制繼承的權(quán)限
9.取消權(quán)限繼承后,就可以刪除權(quán)限了
10.刪除后,只保留 administrators 和 system ,同時(shí)加入 mysqluser 用戶
11.選擇新加入的 mysqluser ,點(diǎn) 完全控制
12.此時(shí),此目錄,只有3個(gè)用戶可以完全控制 d:\mysql 目錄,其他用戶都刪除了
以上就是如何實(shí)現(xiàn)MySQL降權(quán)操作的詳解的詳細(xì)內(nèi)容,更多請(qǐng)關(guān)注php中文網(wǎng)其它相關(guān)文章!
學(xué)習(xí)教程快速掌握從入門到精通的SQL知識(shí)。