MySQL設定白名單教程

標籤：切換   word   刪除   option   delete   log   行修改   一般來說   更新   

1 登入mysql

mysql -h host -u username -p password

 

2 切換至mysql庫

use mysql;

 

3 查看當前允許登入IP及使用者

select Host,User from user;

 

4 刪除不必要而表中存在的IP和使用者

DELETE FROM user WHERE User=‘username‘ and Host=‘host‘;

(host值為“%”或空表示所有IP都可登入，一般來說此類行需要刪掉)

 

5 增加需要而表中沒有的IP和使用者

GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘host‘ IDENTIFIED BY ‘password‘ WITH GRANT OPTION;

 

6 使更新的配置生效

FLUSH PRIVILEGES;

 

說明：

1.語句中的host，username和password根據實際情況進行修改；host為IP或寫入hosts檔案的主機名稱，在4和5中還可以是IP段，寫法如“192.168.220.0/255.255.255.0”。

2.白名單中限制了可以串連資料庫的“IP/使用者/密碼“組，沒在白名單中的無法串連資料庫也不能擷取擷取banner資訊，所以可規避掃描器的掃描（漏洞並未真正修複）。

MySQL設定白名單教程