服务器之家

服务器之家 > 正文

Centos5.2配置LAMP与Centos5.3配置LAMP(72)

时间:2019-10-11 14:12     来源/作者:Centos教程网

skip-name-resolve 
#禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中,然后用户就可以非法获取敏感信息了。网络上流传的一些攻击方法中就有用它的,它也是很多新发现的SQL Injection攻击利用的手段! 
local-infile = 0 
#关闭远程连接,即3306端口。这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本,所以不需要远程连接。尽管MySQL内建的安全机制很严格,但监听一个TCP端口仍然是危险的行为,因为如果MySQL程序本身有问题,那么未授权的访问完全可以绕过MySQL的内建安全机制。(你必须确定,你是否真的不需要远程连接mysql) 
skip-networking 
修改完my.cnf后,还需要对mysql的用户名、帐号、及默认数据库进行调整 
首先先登录mysql,在终端窗口输入 /usr/local/mysql/bin/mysql -u root -p 
然后会提示输入密码,输入正确密码后,会出现mysql>提示符。 
输入以下命令: 
mysql>use mysql; 
mysql>update user set user="centos" where user="root"; (将mysql的root用户名修改成centos,防止root的密码被暴力破解) 
mysql>select Host,User,Password,Select_priv,Grant_priv from user; 
mysql>delete from user where user=''; (删除user用户) 
mysql>delete from user where password=''; (删除user用户) 
mysql>delete from user where host=''; (删除user用户) 
mysql>drop database test; (删除默认的test数据库) 
mysql>flush privileges; (刷新mysql的缓存,让以上设置立即生效) 
mysql>quit; 
标签:

相关文章

热门资讯

玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分
玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分 2019-06-21
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情 2019-06-22
男生常说24816是什么意思?女生说13579是什么意思?
男生常说24816是什么意思?女生说13579是什么意思? 2019-09-17
抖音撒撒累累是什么歌 撒撒累累张艺兴歌曲名字
抖音撒撒累累是什么歌 撒撒累累张艺兴歌曲名字 2019-06-05
超A是什么意思 你好a表达的是什么
超A是什么意思 你好a表达的是什么 2019-06-06
返回顶部