当前位置：首页 > news >正文

数据库安全：MySQL安全配置，MySQL安全基线检查加固

news 2026/2/8 1:02:13

「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

在这里插入图片描述

这一章节我们需要知道MySQL的安全基线标准和加固方式。

在这里插入图片描述

MySQL基线检查

1、更新版本
2、普通用户运行
3、删除匿名账户和无关账户
4、修改弱口令
5、用户权限
6、文件权限
7、可信IP
8、开启日志
9、连接数限制

1、更新版本

在业务允许的情况下，安装新版本，修补漏洞。

select version(); 查看MySQL版本，结合漏洞情报，判断是否需要安装最新版本。

在这里插入图片描述

2、普通用户运行

MySQL服务需要使用普通用户运行，比如mysql用户。

ps -ef | grep mysqld 属主PID是mysql 或者运行参数指定了运行用户 --user=mysql

数据库安全：MySQL安全配置，MySQL安全基线检查加固

「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。这一章节我们需要知道MySQL的安全基线标准和加固方式。 MySQL基线检查 1、更新…...

编程日记 2024/7/29 23:57:55

1.定义URL变量 RequestMapping("/user/{username}") ResponseBody public String userProfile(PathVariable String username){ return "user:"username; } 2.定义多个URL变量 RequestMapping("/user/{username}/blog/{blogId}") Response…...

编程日记 2024/7/29 23:54:52

Unity 骨骼动画(Skinned Mesh Renderer): 角色动画的高级渲染

在Unity中，骨骼动画(Skinned Mesh Renderer)是一种用于高级角色动画渲染的组件。它允许开发者将复杂的3D模型和动画应用到游戏角色上，实现逼真的视觉效果。本文将探讨Skinned Mesh Renderer的基本概念、使用方法以及如何优化性能。 Skinned Mesh Render…...

编程日记 2024/7/29 23:53:50

花几千上万学习Java，真没必要！（三十四）

1、泛型类： 测试代码： 创建一个Box类; package settest.com; public class Box<T> { // T stands for "Type" - T是一个占位符，用于表示具体的类型 // 类的内部可以使用T作为类型声明变量 private T t; // 构造方法&am…...

编程日记 2024/7/29 23:52:49

【代码】Python3｜Scrapy框架初探（汽车之家大连市二手车车辆数据爬取、清洗与可视化）

本篇主要是整个项目的介绍，没提到太多琐碎的技术细节，以后有空的话会整理一下 Scrapy 和原生爬虫的差异，还有它坑人的一些地方，单发出来。开源地址：https://github.com/shandianchengzi/car_home_spider 使用说明&a…...

编程日记 2024/7/29 23:49:47

C#中的new以及类

new关键字的用法实例化对象：使用 new 关键字可以创建一个类的实例。例如： MyClass obj new MyClass(); 指定构造函数：如果类有多个构造函数，可以使用 new 关键字指定使用哪一个构造函数来创建对象。例如： MyC…...

编程日记 2024/7/29 23:48:46

Hbase简介和快速入门

一 Hbase简介 1 HBase定义 Apache HBase™ 是以hdfs为数据存储的，一种分布式、可扩展的NoSQL数据库。 2 HBase数据模型 HBase的设计理念依据Google的BigTable论文，论文中对于数据模型的首句介绍。Bigtable 是一个稀疏的、分布式的、持久的多维排序map…...

编程日记 2024/7/29 23:47:41

【AI落地应用实战】Amazon Bedrock +Amazon Step Functions实现链式提示（Prompt Chaining）

一、链式提示 Prompt Chaining架构 Prompt Chaining 是一种在生成式人工智能（如大型语言模型）中广泛使用的技术，它允许用户通过一系列精心设计的提示（Prompts）来引导模型生成更加精确、丰富且符合特定需求的内容。 P…...

编程日记 2024/7/29 23:46:40

vue Ref 和 Reactive 原理解析

文章目录 RefReactive Ref ref 的语义是指向一个值的引用，主要用于处理基本数据类型和单一值对象，即对值的引用进行包装和管理，而不是对对象的操作进行拦截，对于基础类型通过 getter 和 setter 实现拦截使用 Proxy 拦截对象的所有…...

编程日记 2024/7/29 23:44:37

【人工智能】Transformers之Pipeline（六）：图像分类（image-classification）

目录一、引言二、图像分类（image-classification） 2.1 概述 2.2 技术原理 2.3 应用场景 2.4 pipeline参数 2.4.1 pipeline对象实例化参数 2.4.2 pipeline对象使用参数 2.4 pipeline实战 2.5 模型排名三、总结一、引言 pipeline&#x…...

编程日记 2024/7/29 23:42:35

编程语言漫谈之「初始化与赋值」——以C++和汇编语言为示例

编程语言漫谈之「初始化与赋值」——以C和汇编语言为示例 1. 赋值时汇编做了什么2. 在变量定义时做初始化, 与在使用时才进行初始化, 有区别吗? 1. 赋值时汇编做了什么当我们在C中写下如下代码: int main() {int a 10;return 0; }这是一个简单的整数类型变量a的初始化赋值…...

编程日记 2024/7/29 23:40:33

windows使用ssh-agent管理私钥

主要有以下几个方面: 开启openssh 的 ssh-agent 服务打开powershell 输入 Get-Service -Name ssh-agent 查看服务是否起来Start-Service ssh-agent 启动服务Stop-Service ssh-agent 关闭服务将私钥添加到ssh-agent 添加私钥 ssh-add ~/.ssh/id_rsa查询添加哪些私钥 ssh-add -…...

编程日记 2024/7/29 23:38:32

PostgreSQL 之 to_timestamp函数

to_timestamp 是 PostgreSQL 中的一个函数，用于将字符串或数字转换为时间戳。以下是关于 to_timestamp 的详细介绍：引入版本 to_timestamp 函数在 PostgreSQL 7.3 版本中引入。语法 to_timestamp 有两种主要的用法： 1.将字符串转换为时间戳 to_timestamp(text, text)第…...

编程日记 2024/7/29 23:32:25

USB3.0的等长要求到底是多少？

USB2.0与USB3.0接口的PCB布局布线要求PCB资源PCB联盟网 - Powered by Discuz! (pcbbar.com) 90欧姆阻抗，走差分线： 重点来了：...

编程日记 2024/7/29 23:30:23

力扣高频SQL 50题（基础版）第二十五题

文章目录力扣高频SQL 50题（基础版）第二十五题619.只出现一次的最大数字题目说明实现过程准备数据实现方式结果截图力扣高频SQL 50题（基础版）第二十五题 619.只出现一次的最大数字题目说明 MyNumbers 表： ------…...

编程日记 2024/7/29 23:29:22

【C++题解】1581. 马里奥的银币1

问题：1581. 马里奥的银币1 类型：数组找数题目描述： 马里奥有很多银币，有一天他得到了一张魔法卡，只要使用这张魔法卡，就可以使得他的银币里面的最大的银币金额变得更大。如果他最大的银币是偶数的金额&a…...

编程日记 2024/7/29 23:25:18

system和popen函数的异同点

system和popen函数的异同点文章目录 system和popen函数的异同点1.什么是shell命令2.system 函数3.popen 函数4.总结 1.什么是shell命令 Shell 命令是在类 UNIX 操作系统（包括 UNIX、Linux 和 macOS 等）的 Shell 中执行的指令。Shell 是操作系统的命令行…...

编程日记 2024/7/29 23:19:11