10bet网址
MySQL 5.7参考手册
相关的文档10bet官方网站 本手册下载
PDF (Ltr)- 36.3 mb
PDF (A4)- 36.3 mb
手册页(TGZ)- 236.9 kb
手册页(邮政编码)- 348.5 kb
信息(Gzip)- 3.3 mb
信息(邮政编码)- 3.3 mb
本手册节选

MySQL 5.7参考手册/.../ mysql_secure_installation -提高MySQL安装安全性

4.4.4 mysql_secure_installation—提高MySQL安装安全性

这个程序使您能够通过以下方式提高MySQL安装的安全性:

  • 可以为。设置密码账户。

  • 您可以删除本地主机外部可访问的帐户。

  • 可以移除匿名用户帐户。

  • 你可以移除测验数据库(默认情况下可以被所有用户访问,甚至是匿名用户),以及允许任何人访问以名称开头的数据库的特权test_

mysql_secure_installation帮助您实现与在第2.10.4节,“保护初始MySQL帐户”

正常的用法是连接到本地MySQL服务器;调用mysql_secure_installation无参数:

mysql_secure_installation

当执行时,mysql_secure_installation提示您确定执行哪些操作。

validate_password插件可用于密码强度检查。如果没有安装插件,mysql_secure_installation提示用户是否安装。如果启用了插件,稍后输入的任何密码都会被检查。

大多数常见的MySQL客户端选项,例如——主机而且——港口可以在命令行和选项文件中使用。例如,使用3307端口通过IPv6连接本地服务器,使用以下命令:

mysql_secure_installation——主机=::1——端口= 3307

mysql_secure_installation支持以下选项,可以在命令行或在(mysql_secure_installation)而且(客户端)选项文件的组。有关MySQL程序使用的选项文件的信息,请参见第4.2.2.2节,“使用选项文件”

表4.9 mysql_secure_installation选项

选项名称 描述 介绍了
——defaults-extra-file 除了通常的选项文件外,读取命名的选项文件
——defaults-file 只读命名选项文件
——defaults-group-suffix 选项组后缀值
——帮助 显示帮助信息并退出
——主机 MySQL服务器所在的主机
——已 读取无选项文件
——密码 接受但总是被忽视。无论何时调用mysql_secure_installation,都会提示用户输入密码
——港口 连接的TCP/IP端口号
——print-defaults 打印默认选项
——协议 要使用的传输协议
——套接字 Unix套接字文件或Windows命名管道使用
——ssl 使连接加密
——ssl-ca 包含受信任的SSL证书颁发机构列表的文件
——ssl-capath 包含受信任的SSL证书颁发机构证书文件的目录
——ssl-cert 包含X.509证书的文件
——ssl cipher 连接加密允许的密码
——ssl-crl 包含证书撤销列表的文件
——ssl-crlpath 包含证书撤销列表文件的目录
——ssl密钥 包含X.509密钥的文件
——ssl-verify-server-cert 根据服务器证书Common name标识验证主机名
——tls版本 允许加密连接使用TLS协议 5.7.10
——使用默认 执行时没有用户交互
——用户 连接到服务器时使用的MySQL用户名