服务器之家：专注于服务器技术及软件下载分享
分类导航

Linux|Centos|Ubuntu|系统进程|Fedora|注册表|Bios|Solaris|Windows7|Windows10|Windows11|windows server|

服务器之家 - 服务器系统 - Centos - Centos5.2配置LAMP与Centos5.3配置LAMP(72)

Centos5.2配置LAMP与Centos5.3配置LAMP(72)

2019-10-11 14:12Centos教程网 Centos

skip-name-resolve #禁止MySQL中用LOAD DATA LOCAL INFILE命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。网络上流传的一些


skip-name-resolve 
#禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。网络上流传的一些攻击方法中就有用它的，它也是很多新发现的SQL Injection攻击利用的手段！ 
local-infile = 0 
#关闭远程连接，即3306端口。这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。（你必须确定，你是否真的不需要远程连接mysql） 
skip-networking 
修改完my.cnf后，还需要对mysql的用户名、帐号、及默认数据库进行调整 
首先先登录mysql，在终端窗口输入 /usr/local/mysql/bin/mysql -u root -p 
然后会提示输入密码，输入正确密码后，会出现mysql>提示符。 
输入以下命令： 
mysql>use mysql; 
mysql>update user set user="centos" where user="root"; (将mysql的root用户名修改成centos，防止root的密码被暴力破解) 
mysql>select Host,User,Password,Select_priv,Grant_priv from user; 
mysql>delete from user where user=''; （删除user用户） 
mysql>delete from user where password=''; （删除user用户） 
mysql>delete from user where host=''; （删除user用户） 
mysql>drop database test; (删除默认的test数据库) 
mysql>flush privileges; （刷新mysql的缓存，让以上设置立即生效） 
mysql>quit; 
上一页123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687下一页
  • CentOS
  • LAMP

    • 延伸 · 阅读

    精彩推荐
    最近更新
    编辑推荐
    阅读排行
    热门标签
    远程同步服务器 　 无线网卡 　 驱动安装 　 操作命令 　 时间 　 日期 　 网卡名称 　 pci 　 device 　 函数 　 静态IP 　 BCAST 　 Nux Dextop 　 仓库 　 配置教程 　 net-snmpd 　 镜像源 　 命令 　 CentOS 　 OpenCV 　 无法读取 　 视频文件 　 字符界面 　 窗口模式 　 GitLab 　 pptp 　 vpn 　 版本 　 网卡 　 yum 　
    © 2019-2023 服务器之家(www.zzvips.com) 版权所有关于我们联系我们版权申明网站地图