Web安全与防护 （微课版） 课件 08-4 项目八 任务四 MySQL安全配置

项目八安全的应用发布Web安全与防护本任务要点学习目标配置MySQL的安全配置项以满足安全需求。熟悉MySQL各项安全参数的配置方法。熟悉MySQL数据库用户降权的配置方法。熟悉MySQL数据库访问控制的配置方法。任务四MySQL安全配置目录CONTENTS01/配置MySQL参数02/数据库用户降权03/数据库访问控制配置MySQL参数01禁止MySQL以管理员帐号权限运行：以普通账户安全运行MySQL，禁止以管理员账号权限运行MySQL服务。在/etc/f配置文件中进行以下设置。在前面搭建环境的环节中，Ubuntu通过APT安装的MySQL服务器默认满足该项配置。[mysql.server]User=mysql配置MySQL参数01最大连接数设置：根据您的机器性能和业务需求，设置最大、最小连接数。在MySQL配置文件（my.conf或my.ini）的[mysqld]配置段中添加max_connections=1000，保存配置文件，重启MySQL服务后即可生效。secure_file_priv：secure_file_priv限制客户端可以读取数据文件的路径，secure_file_priv设置合理的值可以有效降低SQL注入后黑客读取数据库数据的可能性。检查参数状态执行命令如下：SHOWGLOBALVARIABLESWHEREVariable_name='secure_file_priv'ANDValue<'';如果有返回内容说明安全，否则需要修复；配置MySQL参数01disconnect_on_expired_password：disconnect_on_expired_password是用来控制客户端用失效密码来访问数据库的，关闭这个参数会给数据库带来安全风险。检查参数状态执行命令如下：SHOWGLOBALVARIABLESLIKE'disconnect_on_expired_password’;错误日志记录：启用错误日志有可能会增加检测到针对mySQL的恶意攻击行为机会，执行命令如下：SHOWvariablesLIKE'log_error';配置MySQL参数01log_warnings：log_warnings适用于决定日志中记录的内容的，默认是1随着级别的调整会记录更多信息，调整到2有助于通过日志追查安全问题。执行命令如下：SHOWGLOBALVARIABLESLIKE'log_warnings’;密码生命周期：密码需要定期更换，才有意义，也才能更有效的防止黑客破解。执行命令如下：SHOWVARIABLESLIKE'default_password_lifetime';数据库用户降权02生产环境中网站所使用的数据库用户建议只授予必要的权限，本书中开发的博客管理系统实际功能仅涉及到数据库的增删改查，那么对应的，我们仅需要给相应的用户仅：SELECT、UPDATE、INSERT、DELETE权限即可。执行如下命令：grantselect,update,insert,deleteonblog.*to‘web’@’localhost’;flushprivileges;在配置中，需要把握的原则是：仅授予网站业务功能所必须的权限即可。多余权限无法保证不带来安全风险。数据库访问控制03MySQL数据库中的mysql库存储了关于所有mysql用户的详细信息，其中的Host字段代表了允许用户登录所使用的IP地址，通常用来给不同的mysql用户做访问控制，当该字段被设置为%时，代表允许任何主机连接登录；在实际生产中我们需要严格审查这类用户，在不影响业务的情况下，尽量将数据库的访问控制做到最严格。我们可以执行以下命令来确认所有用户允许登录使用的IP地址：selectuser,hostfrommysql.user;结合实际业务逻辑，对返回结果进行详细评估，纠正存在风险的用户，如图课堂实践一、任务名称：MySQL安全配置二、任务内容：对已搭建的生产环境中的MySQL进行安全配置。三、工具需求：浏览器、Vmware、MySQL四、任务要求：完成实践练习后，由老师检查完成情况。课堂思考一、MySQL作为数据库具有那些优势？二、除了MySQL之外还有哪些替代品？三、MySQL配置不当可能会造成哪些危害？课后拓展：国产数据库请同学们通过互