如何讓新安裝的MySQL數(shù)據(jù)庫變得更安全
在你自己安裝了一個新的MySQL服務器后，你需要為MySQL的root用戶指定一個目錄（缺省無口令），否則如果你忘記這點，你將你的MySQL處于極不安全的狀態(tài)（至少在一段時間內(nèi)），未來確保數(shù)據(jù)庫中數(shù)據(jù)的安全，必須采取一定的措施來防止惡意破壞者對數(shù)據(jù)庫進行損壞。
在Unix（Linux）上，在按照手冊的指令安裝好MySQL后，你必須運行mysql_install_db腳本建立包含授權表的mysql數(shù)據(jù)庫和初始權限。在Windows上，運行分發(fā)中的Setup程序初始化數(shù)據(jù)目錄和mysql數(shù)據(jù)庫。假定服務器也在運行。
當你第一次在機器上安裝MySQL時，mysql數(shù)據(jù)庫中的授權表是這樣初始化的：
你可以從本地主機（localhost）上以root連接而不指定口令。root用戶擁有所有權限（包括管理權限）并可做任何事情。（順便說明，MySQL超級用戶與Unix超級用戶有相同的名字，他們彼此毫無關系。）
匿名訪問被授予用戶可從本地連接名為test和任何名字以test_開始的數(shù)據(jù)庫。匿名用戶可對數(shù)據(jù)庫做任何事情，但無管理權限。
從本地主機多服務器的連接是允許的，不管連接的用戶使用一個localhost主機名或真實主機名。如：
% mysql -h localhost test
% mysql -h pit.snake.net test
你以root連接MySQL甚至不指定口令的事實只是意味著初始安裝不安全，所以作為管理員的你首先要做的應該是設置root口令，然后根據(jù)你設置口令使用的方法，你也可以告訴服務器重載授權表是它知道這個改變。（在服務器啟動時，它重載表到內(nèi)存中而可能不知道你已經(jīng)修改了它們。）
對MySQL 3.22和以上版本，你可以用mysqladmin設置口令：
% mysqladmin -u root password yourpassword
對于MySQL的任何版本，你可以用mysql程序并直接修改mysql數(shù)據(jù)庫中的user授權表：
% mysql -u root mysql
mysql>UPDATE user SET password=PASSWORD("yourpassword") WHERE User="root";
如果你有MySQL的老版本，使用mysql和UPDATE。
在你設置完口令后，通過運行下列命令檢查你是否需要告訴服務器重載授權表：
% mysqladmin -u root status
如果服務器仍然讓你以root而不指定口令而連接服務器，重載授權表：
% mysqladmin -u root reload
在你設置了root的口令后（并且如果需要重載了授權表），你將需要在任何時候以root連接服務器時指定口令。
MySQL數(shù)據(jù)庫的安全是個很重要的問題，由于數(shù)據(jù)庫中數(shù)據(jù)都是保密性的，一旦泄露，多企業(yè)來說將會產(chǎn)生很大的損失，所以要時刻注意數(shù)據(jù)庫的安全問題，希望上文中介紹的內(nèi)容能夠幫到大家。
【編輯推薦】
