MySQL 5.6 如何更改安全的處理密碼探討
更新時間:2013年03月12日 16:53:53 作者:
MySQL 5.6將會自動的在日志中隱藏密碼信息,接下來為你詳細介紹下MySQL 5.6 如何更安全的處理密碼,感興趣的你可以參考下哈,希望可以幫助到你
MySQL 5.6 將會自動的在日志中隱藏密碼信息。這不只是混淆,然后將單向哈希值存放在日志文件中。通過設定 log-raw=OFF 你可以禁用日志文件的密碼隱藏功能。log-raw 設置只影響一般的日志,而慢查詢?nèi)罩竞投M制日志中依然會對密碼進行隱藏。
在 MySQL 5.5 中這個需要在首次將哈希存儲在變量時手工處理。但多數(shù)場景下這已經(jīng)沒什么用處了。
但還不止這些,根據(jù) mysql 命令的手冊,mysql 命令將不會記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語句。
盡管如此,還是別忘記給 MySQL 服務器和客戶端日志文件予以核實的權限保護,包括其他的一些如 master.info 的文件。此外,如果你在數(shù)據(jù)庫中存儲從節(jié)點的憑證時需要使用 MySQL 的特權系統(tǒng)進行保護,如果 master.info 使得某人具有太多的數(shù)據(jù)庫權限,并可使用 LOAD DATA INFILE 加載內(nèi)容時也應該這么做。
當然,這依然有改進的地方:
如果我們可以輕松的啟用安全連接,這將更好。MySQL 和很多其他應用使用 TLS,但有一些性能的問題,而且設置起來不容易。此外 MySQL 默認是不安全的,只為簡單。
因此 MySQL 5.6 在無需任何配置下還是對安全進行了提升。
在 MySQL 5.5 中這個需要在首次將哈希存儲在變量時手工處理。但多數(shù)場景下這已經(jīng)沒什么用處了。
但還不止這些,根據(jù) mysql 命令的手冊,mysql 命令將不會記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語句。
盡管如此,還是別忘記給 MySQL 服務器和客戶端日志文件予以核實的權限保護,包括其他的一些如 master.info 的文件。此外,如果你在數(shù)據(jù)庫中存儲從節(jié)點的憑證時需要使用 MySQL 的特權系統(tǒng)進行保護,如果 master.info 使得某人具有太多的數(shù)據(jù)庫權限,并可使用 LOAD DATA INFILE 加載內(nèi)容時也應該這么做。
當然,這依然有改進的地方:
如果我們可以輕松的啟用安全連接,這將更好。MySQL 和很多其他應用使用 TLS,但有一些性能的問題,而且設置起來不容易。此外 MySQL 默認是不安全的,只為簡單。
因此 MySQL 5.6 在無需任何配置下還是對安全進行了提升。
相關文章
mysql設置值timestamp獲取當前時間并自動更新方式
這篇文章主要介紹了mysql設置值timestamp獲取當前時間并自動更新方式,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2023-07-07
MySQL 學習總結(jié) 之 初步了解 InnoDB 存儲引擎的架構(gòu)設計
這篇文章主要介紹了MySQL 學習總結(jié) 之 初步了解 InnoDB 存儲引擎的架構(gòu)設計,文中給大家提到了mysql存儲引擎有哪些,本文給大家介紹的非常詳細,需要的朋友可以參考下2020-02-02

