MySQL数据库安全策略研究

My SQL 安全策略研究

保证  安全是保护数据完整性和私密性的关键

目录

账户权限安全

 中的账号

授权表

权限

设置  权限

数据备份安全

备份的重要性

具体备份策略

主从复制

还原

操作系统安全

网络安全

账户权限安全

确保  账号都有足够强度的密码和适当的权限

1.1 MySQL 中的账号

同时，可以合理的使用通配符来指定组策略和  策略：

 认为相同用户名但是不同主机名就是完全不同的用户，这有助于对同一用

户从不同的地方来连接时赋予完全不同的权限，但是，这种策略其中潜在的混乱和问

题会远远超过它能带来的好处，因此，不要重用用户名。

密码强度也是账户一个很重要的方面，有很多检测密码强度的工具，例如微软的

密 码 检 查 器 ： 12*344,,,5678754917:47%64*77%64*+,-

1.2 授权表

 拥有比较健全的权限信息，从系统级一直可以细化到表级、字段级。所有

数据库中的所有表。

Host：1 表与 -) 表结合使用，在一个较好层次上控制特定主机对数据库的访问

权限，该表不能够通过 、!"= 来进行修改，只能手动增加和删除其中条目，

但是为防止  出现各种怪异行为，建议不要动这张表。

tables_priv：指定表级权限，在这里指定的一个权限适用于一个表的所有列。

columns_priv：指定列级权限。这里指定的权限适用于一个表的特定列。

Procs_priv：指点存储过程和函数的权限。

1.3 权限

目前不用。