LAMP安全強化之mysql篇(1)

 

圖-LAMP

大家在用LAMP時，LAMP安全問題揪心，但是問題已在我前面倆篇文章中介紹到了，現在來介紹下LAMP安全最後一個：mysql

mysql方面:

1.修改root使用者口令，刪除空口令

預設安裝的MySQL的root使用者是空密碼的，為了安全起見，必須修改為強密碼，所謂的強密碼，至少8位，由字母、數字和符號組成的不規律密碼。使用MySQL內建的命令mysaladmin修改root密碼，同時也可以登陸資料庫，修改資料庫mysql下的user表的欄位內容，修改方法如下所示：

# /usr/local/mysql/bin/mysqladmin -u root password “upassword” //使用mysqladmin

#mysql> use mysql;

#mysql> update user set password=password(‘upassword’) where user=’root’;

#mysql> flush privileges; //強制重新整理記憶體授權表，否則用的還是在記憶體緩衝的口令

2.刪除預設資料庫和資料庫使用者

一般情況下，MySQL資料庫安裝在本地，並且也只需要本地的php指令碼對mysql進行讀取，所以很多使用者不需要，尤其是預設安裝的使用者。MySQL初始化後會自動產生空使用者和test庫，進行安裝的測試，這會對資料庫的安全構成威脅，有必要全部刪除，最後的狀態只保留單個root即可，當然以後根據需要增加使用者和資料庫。

#mysql> show databases;

#mysql> drop database test; //刪除資料庫test

#use mysql;

#delete from db; //刪除存放資料庫的表資訊，因為還沒有資料庫資訊。

#mysql> delete from user where not (user=’root’) ; // 刪除初始非