服务器之家：专注于服务器技术及软件下载分享
分类导航

Linux|Centos|Ubuntu|系统进程|Fedora|注册表|Bios|Solaris|Windows7|Windows10|Windows11|windows server|

服务器之家 - 服务器系统 - Centos - Centos5.2配置LAMP与Centos5.3配置LAMP(72)

Centos5.2配置LAMP与Centos5.3配置LAMP(72)

2019-10-11 14:12Centos教程网 Centos

skip-name-resolve #禁止MySQL中用LOAD DATA LOCAL INFILE命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。网络上流传的一些


skip-name-resolve 
#禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。网络上流传的一些攻击方法中就有用它的，它也是很多新发现的SQL Injection攻击利用的手段！ 
local-infile = 0 
#关闭远程连接，即3306端口。这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。（你必须确定，你是否真的不需要远程连接mysql） 
skip-networking 
修改完my.cnf后，还需要对mysql的用户名、帐号、及默认数据库进行调整 
首先先登录mysql，在终端窗口输入 /usr/local/mysql/bin/mysql -u root -p 
然后会提示输入密码，输入正确密码后，会出现mysql>提示符。 
输入以下命令： 
mysql>use mysql; 
mysql>update user set user="centos" where user="root"; (将mysql的root用户名修改成centos，防止root的密码被暴力破解) 
mysql>select Host,User,Password,Select_priv,Grant_priv from user; 
mysql>delete from user where user=''; （删除user用户） 
mysql>delete from user where password=''; （删除user用户） 
mysql>delete from user where host=''; （删除user用户） 
mysql>drop database test; (删除默认的test数据库) 
mysql>flush privileges; （刷新mysql的缓存，让以上设置立即生效） 
mysql>quit; 
上一页123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687下一页
  • CentOS
  • LAMP

    • 延伸 · 阅读

    精彩推荐
    最近更新
    编辑推荐
    阅读排行
    热门标签
    net-snmpd 　 远程同步服务器 　 仓库 　 Nux Dextop 　 BCAST 　 静态IP 　 函数 　 device 　 pci 　 网卡名称 　 日期 　 时间 　 操作命令 　 驱动安装 　 无线网卡 　 配置教程 　 Tab键 　 镜像源 　 yum 　 网卡 　 版本 　 vpn 　 pptp 　 GitLab 　 窗口模式 　 字符界面 　 视频文件 　 无法读取 　 OpenCV 　 CentOS 　
    © 2019-2024 服务器之家(www.zzvips.com) 版权所有关于我们联系我们版权申明网站地图