shell>ls -l /usr/local/mysql
total 40
drwxrwxr-x 2 root root 4096 Feb 27 20:07 bin
drwxrwxr-x 3 root root 4096 Feb 27 20:07 include
drwxrwxr-x 2 root root 4096 Feb 27 20:07 info
drwxrwxr-x 3 root root 4096 Feb 27 20:07 lib
drwxrwxr-x 2 root root 4096 Feb 27 20:07 libexec
drwxrwxr-x 3 root root 4096 Feb 27 20:07 man
drwxrwxr-x 6 root root 4096 Feb 27 20:07 mysql-test
drwxrwxr-x 3 root root 4096 Feb 27 20:07 share
drwxrwxr-x 7 root root 4096 Feb 27 20:07 sql-bench
drwx------ 4 mysql mysql 4096 Feb 27 20:07 var
shell>ls -l /usr/local/mysql/var
total 8
drwx------ 2 mysql mysql 4096 Feb 27 20:08 mysql
drwx------ 2 mysql mysql 4096 Feb 27 20:08 test
shell>ls -l /usr/local/mysql/var/mysql
total 104
-rw------- 1 mysql mysql 0 Feb 27 20:08 columns_priv.MYD
-rw------- 1 mysql mysql 1024 Feb 27 20:08 columns_priv.MYI
-rw------- 1 mysql mysql 8778 Feb 27 20:08 columns_priv.frm
-rw------- 1 mysql mysql 302 Feb 27 20:08 db.MYD
-rw------- 1 mysql mysql 3072 Feb 27 20:08 db.MYI
-rw------- 1 mysql mysql 8982 Feb 27 20:08 db.frm
-rw------- 1 mysql mysql 0 Feb 27 20:08 func.MYD
-rw------- 1 mysql mysql 1024 Feb 27 20:08 func.MYI
-rw------- 1 mysql mysql 8641 Feb 27 20:08 func.frm
-rw------- 1 mysql mysql 0 Feb 27 20:08 host.MYD
-rw------- 1 mysql mysql 1024 Feb 27 20:08 host.MYI
-rw------- 1 mysql mysql 8958 Feb 27 20:08 host.frm
-rw------- 1 mysql mysql 0 Feb 27 20:08 tables_priv.MYD
-rw------- 1 mysql mysql 1024 Feb 27 20:08 tables_priv.MYI
-rw------- 1 mysql mysql 8877 Feb 27 20:08 tables_priv.frm
-rw------- 1 mysql mysql 428 Feb 27 20:08 user.MYD
-rw------- 1 mysql mysql 2048 Feb 27 20:08 user.MYI
-rw------- 1 mysql mysql 9148 Feb 27 20:08 user.frm
用root用户启动远程服务一直是安全大忌,因为如果服务程序出现问题,远程攻击者极有可能获得主机的完全控制权。MySQL从3.23.15版本开始时作了小小的改动,默认安装后服务要用mysql用户来启动,不允许root用户启动。如果非要用root用户来启动,必须加上--user=root的参数(./safe_mysqld --user=root &)。因为MySQL中有LOAD DATA INFILE和SELECT ... INTO OUTFILE的SQL语句,如果是root用户启动了MySQL服务器,那么,数据库用户就拥有了root用户的写权限。不过MySQL还是做了一些限制的,比如LOAD DATA INFILE只能读全局可读的文件,SELECT ... INTO OUTFILE不能覆盖已经存在的文件。
mysql> use mysql;
Database changed
mysql> select Host,User,Password,Select_priv,Grant_priv from user;
+-----------+------+----------+-------------+------------+
Host User Password Select_priv Grant_priv
+-----------+------+----------+-------------+------------+
localhost root Y Y
redhat root Y Y
localhost N N
redhat N N
+-----------+------+----------+-------------+------------+
4 rows in set (0.00 sec)
Windows平台的user表是这样的:
mysql> use mysql;
Database changed
mysql> select Host,User,Password,Select_priv,Grant_priv from user;
+-----------+------+----------+-------------+------------+
Host User Password Select_priv Grant_priv
+-----------+------+----------+-------------+------------+
localhost root Y Y
% root Y Y
localhost Y Y
% N N
+-----------+------+----------+-------------+------------+
4 rows in set (0.00 sec)
我们还看到user为空的匿名用户,虽然它在Unix平台下没什么权限,但为了安全起见我们应该删除它:mysql> delete from user where user=''; 。
Windows版本MySQL的user表有很大不同,我们看到Host字段除了localhost还有是%。这里%的意思是允许任意的主机连接MySQL服务器,这是非常不安全的,给攻击者造成可乘之机,我们必须删除Host字段为%的记录: mysql>delete from user where host='%'; 。
mysql> desc user;
+-----------------+-----------------+------+-----+---------+-------+
Field Type Null Key Default Extra
+-----------------+-----------------+------+-----+---------+-------+
Host char(60) binary PRI
User char(16) binary PRI
Password char(16) binary
Select_priv enum('N','Y') N
Insert_priv enum('N','Y') N
Update_priv enum('N','Y') N
Delete_priv enum('N','Y') N
Create_priv enum('N','Y') N
Drop_priv enum('N','Y') N
Reload_priv enum('N','Y') N
Shutdown_priv enum('N','Y') N
Process_priv enum('N','Y') N
File_priv enum('N','Y') N
Grant_priv enum('N','Y') N
References_priv enum('N','Y') N
Index_priv enum('N','Y') N
Alter_priv enum('N','Y') N
+-----------------+-----------------+------+-----+---------+-------+
17 rows in set (0.01 sec)
+-----------+-------------+-------------------+
权限指定符 列名 权限操作
+-----------+-------------+-------------------------------+
Select Select_priv 允许对表的访问,
不对数据表进行访问的select语句不受影响,比如select 1+1
+-----------+-------------+-------------------------------+
Insert Insert_priv 允许对表用insert语句进行写入操作。
+-----------+-------------+-------------------------------+
Update Update_priv 允许用update语句修改表中现有记录。
+-----------+-------------+-------------------------------+
Delete Delete_priv 允许用delete语句删除表中现有记录。
+-----------+-------------+-------------------------------+
Create Create_priv 允许建立新的数据库和表。
+-----------+-------------+-------------------------------+
Drop Drop_priv 允许删除现有的数据库和表。
+-----------+-------------+-------------------------------+
Index Index_priv 允许创建、修改或删除索引。
+-----------+-------------+-------------------------------+
Alter Alter_priv 允许用alter语句修改表结构。
+-----------+-------------+-------------------------------+
Grant Grant_priv 允许将自己拥有的权限授予其它用户,包括grant。
+-----------+-------------+-------------------------------+
Reload Reload 允许重载授权表,刷新服务器等命令。
+-----------+-------------+-------------------------------+
Shutdown Shudown_priv 允许用mysqladmin
shutdown命令关闭MySQL服务器。该权限比较危险,
不应该随便授予。
+-----------+-------------+-------------------------------+
Process Process_priv 允许查看和终止
MySQL服务器正在运行的线程(进程)以及正在执行的查询语句
,包括执行修改密码的查询语句。该权限比较危险,不应该随便授予。
+-----------+-------------+-------------------------------+
File File_priv 允许从服务器上读全局可读文件和写文件。
该权限比较危险,不应该随便授予。
+-----------+-------------+-------------------------------+
mysql> desc db;
+-----------------+-----------------+------+-----+---------+-------+
Field Type Null Key Default Extra
+-----------------+-----------------+------+-----+---------+-------+
Host char(60) binary PRI
Db char(64) binary PRI
User char(16) binary PRI
Select_priv enum('N','Y') N
Insert_priv enum('N','Y') N
Update_priv enum('N','Y') N
Delete_priv enum('N','Y') N
Create_priv enum('N','Y') N
Drop_priv enum('N','Y') N
Grant_priv enum('N','Y') N
References_priv enum('N','Y') N
Index_priv enum('N','Y') N
Alter_priv enum('N','Y') N
+-----------------+-----------------+------+-----+---------+-------+
13 rows in set (0.01 sec)
db表列出数据库,而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。
mysql> desc host;
+-----------------+-----------------+------+-----+---------+-------+
Field Type Null Key Default Extra
+-----------------+-----------------+------+-----+---------+-------+
Host char(60) binary PRI
Db char(64) binary PRI
Select_priv enum('N','Y') N
Insert_priv enum('N','Y') N
Update_priv enum('N','Y') N
Delete_priv enum('N','Y') N
Create_priv enum('N','Y') N
Drop_priv enum('N','Y') N
Grant_priv enum('N','Y') N
References_priv enum('N','Y') N
Index_priv enum('N','Y') N
Alter_priv enum('N','Y') N
+-----------------+-----------------+------+-----+---------+-------+
12 rows in set (0.01 sec)
mysql> desc tables_priv;
+-------------+-----------------------------+----+
Field Type Null Key Default Extra
+-------------+-----------------------------+----+
Host char(60) binary PRI
Db char(64) binary PRI
User char(16) binary PRI
Table_name char(60) binary PRI
Grantor char(77) MUL
Timestamp timestamp(14) YES NULL
Table_priv set('Select','Insert',
'Update','Delete','Create',
'Drop','Grant','References',
'Index','Alter')
Column_priv set('Select','Insert',
'Update','References')
+-------------+-----------------------------+----+
8 rows in set (0.01 sec)
tables_priv表指定表级权限。在这里指定的一个权限适用于一个表的所有列。
mysql> desc columns_priv;
+-------------+------------------------+------+---+
Field Type Null Key Default Extra
+-------------+------------------------+------+---+
Host char(60) binary PRI
Db char(64) binary PRI
User char(16) binary PRI
Table_name char(64) binary PRI
Column_name char(64) binary PRI
Timestamp timestamp(14) YES NULL
Column_priv set('Select','Insert',
'Update','References')
+-------------+------------------------+------+---+
7 rows in set (0.00 sec)
mysql> insert into user (host,user,password) values
("192.168.1.0/255.255.255.0","test1",PASSWORD("test"));
mysql> insert into db values("192.168.1.0/255.255.255.0",
"test","test1","Y","Y","Y","Y","Y","Y","N","N","N","N")
mysql> flush privileges;
这三句和上面第二句grant的效果也是一样的,也是增加了一个只能从C类子网192.168.1连接,对test库有select,insert,update,delete,create,drop操作权限的test1用户,口令是test。要取消一个用户的权限,使用revoke语句。revoke的语法非常类似于grant语句,除了to用from取代并且没有identified by和with grant
option子句,下面是用revoke删除用户权限的例子:
mysql> revoke all on test.* from test1@'192.168.1.0/255.255.255.0';
mysql> delete from user where user='test1';
mysql> flush privileges;
这样,test1用户就彻底删除了。
这些只是MySQL授权表的简单使用,更多详细的资料请见MySQL提供的手册。
3、编程需要注意的一些问题:
不管是用哪种程序语言写连接MySQL数据库的程序,有一条准则是永远不要相信用户提交的数据!
对于数字字段,我们要使用查询语句:SELECT * FROM table WHERE ID='234',不要使用SELECT * FROM table WHERE ID=234这样的查询语句。MySQL会自动把字串转换为数字字符并且去除非数字字符。如果用户提交的数据经过了mysql_escape_string处理,这样我们就可以完全杜绝了SQL inject攻击。
各种编程语言该注意的问题:
1)所有Web程序:
a)尝试在Web表单输入单引号和双引号来测试可能出现的错误,并找出原因所在。
b)修改URL参数带的%22 ('"'), %23 ('#'), 和 %27 (''')。
c)对于数字字段的变量,我们的应用程序必须进行严格的检查,否则是非常危险的。
d)检查用户提交的数据是否超过字段的长度。
e)不要给自己程序连接数据库的用户过多的访问权限。
2)PHP:
a)检查用户提交的数据在查询之前是否经过addslashes处理,在PHP 4.0.3以后提供了基于MySQL C API的函数mysql_escape_string()。
3)启动MySQL服务器时加上--chroot=path参数,让mysqld守护进程运行在chroot环境中。这样SQL语句LOAD DATA INFILE和SELECT ... INTO OUTFILE就限定在chroot_path下读写文件了。这里有一点要注意,MySQL启动后会建立一个mysql.sock文件,默认是在/tmp目录下。使用了chroot后,MySQL会在chroot_path/tmp去建立mysql.sock文件,如果没有chroot_path/tmp目录或启动MySQL的用户没有这个目录写权限就不能建立mysql.sock文件,MySQL会启动失败。比如我们加了--chroot=/usr/local/mysql/启动参数,那么最好建立一个启动MySQL的用户能写的