當你連接一個MySQL服務(wù)器時，你通常應(yīng)該使用一個口令，

怎樣使MySQL更安全?

。口令不以明文在連接上傳輸。

    所有其它信息作為能被任何人讀懂的文本被傳輸。如果你擔心這個，你可使用壓縮協(xié)議(MySQL3.22和以上版本)使事情變得更難。甚至為了使一切更安全，你應(yīng)該安裝ssh(見 http://www.cs.hut.fi/ssh )。用它，你能在一個MySQL服務(wù)器與一個MySQL客戶之間得到一個加密的TCP/IP連接。

    為了使一個MySQL系統(tǒng)安全，強烈要求你考慮下列建議：

    對所有MySQL用戶使用口令。記住，如果other_user沒有口令，任何人能簡單地用mysql -u other_user db_name作為任何其它的人登錄。對客戶機/服務(wù)器應(yīng)用程序，客戶可以指定任何用戶名是常見的做法。在你運行它以前，你可以通過編輯mysql_install_db腳本改變所有用戶的口令，或僅僅MySQL root的口令，象這樣：

    shell> mysql -u root mysql

    mysql> UPDATE user SET Password=PASSWORD('new_password')

    WHERE user='root';

    mysql> FLUSH PRIVILEGES;

    不要作為Unix的root用戶運行MySQL守護進程。mysqld能以任何用戶運行，你也可以創(chuàng)造一個新的Unix用戶mysql使一切更安全，

電腦資料

《怎樣使MySQL更安全?》(http://www.lotusphilosophies.com)。如果你作為其它Unix用戶運行mysqld，你不需要改變在user表中的root用戶名，因為MySQL用戶名與Unix用戶名沒關(guān)系。你可以作為其它Unix用戶編輯mysql.server啟動腳本mysqld。通常這用su命令完成。對于更多的細節(jié)，見18.8怎樣作為一個一般用戶運行MySQL。

    如果你把一個Unix root用戶口令放在mysql.server腳本中，確保這個腳本只能對root是可讀的。

    檢查那個運行mysqld的Unix用戶是唯一的在數(shù)據(jù)庫目錄下有讀/寫權(quán)限的用戶。

    不要把process權(quán)限給所有用戶。mysqladmin processlist的輸出顯示出當前執(zhí)行的查詢正文，如果另外的用戶發(fā)出一個UPDATE user SET password=PASSWORD('not_secure')查詢，被允許執(zhí)行那個命令的任何用戶可能看得到。mysqld為有process權(quán)限的用戶保留一個額外的連接,以便一個MySQL root用戶能登錄并檢查，即使所有的正常連接在使用。

    不要把file權(quán)限給所有的用戶。有這權(quán)限的任何用戶能在擁有mysqld守護進程權(quán)限的文件系統(tǒng)那里寫一個文件！為了使這更安全一些，用SELECT ... INTO OUTFILE生成的所有文件對每個人是可讀的，并且你不能覆蓋已經(jīng)存在的文件。file權(quán)限也可以被用來讀取任何作為運行服務(wù)器的Unix用戶可存取的文件。這可能被濫用，例如，通過使用LOAD DATA裝載“/etc/passwd”進一個數(shù)據(jù)庫表，然后它能用SELECT被讀入。

    如果你不信任你的DNS，你應(yīng)該在授權(quán)表中使用IP數(shù)字而不是主機名。原則上講，--secure選項對mysqld應(yīng)該使主機名更安全。在任何情況下，你應(yīng)該非常小心地使用包含通配符的主機名！