保护 MySQL 资源？

Question 1

这确实是一个非常广泛的话题。

你应该做的第一件事是运行：mysql_secure_installation

您应该了解 MySQL 权限系统：http://dev.mysql.com/doc/refman/5.0/en/privilege-system.html只要有可能，您就应该只授予应用程序所需的权限（即，人们通常只执行 GRANT ALL PRIVILEGES，这几乎总是不必要的）。

《高性能 MySQL》（Schwartz 等人著）一书包含一章有关安全性的内容并提供了一些最佳实践。

但在很大程度上，答案取决于您的特定应用程序及其所接触的用户类型。例如，如果它是一个 Web 应用程序，您可能需要考虑使用像 GreenSQL 这样的 DB 防火墙，因为 SQL 注入是一种常见的攻击媒介。

Answer

这确实是一个非常广泛的话题。

你应该做的第一件事是运行：mysql_secure_installation

您应该了解 MySQL 权限系统：http://dev.mysql.com/doc/refman/5.0/en/privilege-system.html只要有可能，您就应该只授予应用程序所需的权限（即，人们通常只执行 GRANT ALL PRIVILEGES，这几乎总是不必要的）。

《高性能 MySQL》（Schwartz 等人著）一书包含一章有关安全性的内容并提供了一些最佳实践。

但在很大程度上，答案取决于您的特定应用程序及其所接触的用户类型。例如，如果它是一个 Web 应用程序，您可能需要考虑使用像 GreenSQL 这样的 DB 防火墙，因为 SQL 注入是一种常见的攻击媒介。

Question 2

你应该读防范黑客入侵 MySQL. 如果 SQL 注入适用于您的应用程序（例如所有 Web 应用程序），那么到目前为止最危险的特权是FILE。

Answer

你应该读防范黑客入侵 MySQL. 如果 SQL 注入适用于您的应用程序（例如所有 Web 应用程序），那么到目前为止最危险的特权是FILE。

Question 3

由于您是 MySQL 管理的新手，我建议您执行以下操作：

MySQL 5.0 认证学习指南
http://www.amazon.com/s/ref=nb_sb_noss?url=search-alias%3Daps&field-keywords=0-672-32812-7

第 34 章：用户管理
第 35 章：保护 MySQL 安装

为了参加认证考试，我拼命学习了这本书，现在我仍然会参考它。请阅读。我在我的 LinkedIn 页面和 Amazon.com 上推荐了这本书。

这是我对 Amazon.com 上存储的这本书的评价

1 人中有 1 人认为以下评论有用：5.0 颗星，满分 5 颗星因为这本书而获得 MySQL 认证，2007 年 11 月 2 日作者：Rolando A. Edwards（新泽西州泽西市） - 查看我的所有评论（真实姓名）此评论来自：MySQL 5.0 认证学习指南（平装本）我使用本书第 23-42 章学习了 MySQL DBA 考试。我在相隔两周的第一次尝试中通过了两门考试。我可以诚实地说，为了通过两门考试，您必须从几个不同的章节中了解某些事实才能回答一个问题。对于需要多个答案的多项选择题尤其如此。虽然自本书发布以来，MySQL 中有很多错别字和更改，但只需转到 URLhttp://www.mysql.com/certification/studyguides/errata50.html并进行这些更正，你会发现这本书确实是一本完整的学习指南。开发人员章节（1-22）同样充满了所需的信息。祝你学习本书并通过考试愉快。

Answer