MySQL安全加固

MySQL安全加固实验

【实验目的】

1、了解MySQL数据库几种常见威胁

2、掌握几种常见的安全加固方式

【知识点】

信息修改、安全加固、空用户。

【实验原理】

       为了保证数据库的安全，一般需要对数据库进行安全加固操作。Mysql数据库安全加固属主要涉及用户、权限、日志、远程等方面。常用的安全加固方法有以下几种。

       第一种：删除空用户。某些版本的MySQL系统会默认创建一个无用户名无密码的匿名用户（Anonymous Account），也叫空用户。这使得数据库服务器存在无需密码便可以登录的风险。为消除此类安全隐患，应当删除空用户。

       第二种：防止文件注入。mysql对本地文件的存取主要通过Load DATA LOCAL INFILE等SQL语句实现，因此能够通过禁用该功能来防止黑客通过SQL注入的方式获取系统核心文件。

       第三：日志输出。Mysql默认有error日志文件输出，默认在data文件夹。若想获得更高的安全性，则可以增加查询日志、二进制日志、更新日志和慢查询日志文件输出。

【实验设备】

Windows7*1

【实验思路】

1、删除空用户。

2、防止文件注入。

3、开启日志文件。

【实验步骤】

1、单击屏幕左下角的【开始】图标。

2、在搜索框中搜索cmd，选中cmd，右键以管理员身份运行。

3、成功打开命令行。

4、输入命令mysql-u root-p并输入密码111，使用root账号连接到数据库。连接成功界面

5、第一种常见的安全加固方式是删除空用户。

执行下图所示命令，删除空用户。

6、第二种常见的安全防固方式是防止文件注入。

首先点击桌面左下角的【文件夹】图标。

7、在弹出的窗口中点击【本地磁盘（C:）】选项，在界面右侧左键双击“Tools”文件夹（以实际设备MySQL安装位置为准）。

8、进入Tools文件夹后，双击MySQL文件夹，再双击MySQLServer5.5文件夹，进入MySQL目录。

9、找到文件名为“my”的配置文件，双击打开。

10、在配置文件末尾加上local_infile=0表示不允许文件注入，保存。

11、第三种常见的安全防固方式是日志输出。

在第9步的目录下，找到data文件夹，双击打开.

12、打开data文件后，单击地址栏。

13、右击鼠标，选择复制，将data的位置进行复制

14、单击左箭头按钮，返回上一级目录。

15、找到文件名为“my”的配置文件，双击打开。

16、在文件底部添上如下内容，使MySQL新增了日志输出。（目录地址即为第14步复制的data目录地址，注意：输入地址时请使用“/”隔开每一级目录）。log：查询日志；log-error：错误日志，log-bin：二进制日志；log-slow-queries：慢查询日志。

//注意复制过来的地址要把 \ 改为 / ，否则mysql无法启动；

17、修改配置文件后需要重启MySQL服务。先关闭MySQL。

18、再开启MySQL服务。

19、重新启动MySQL后打开第11步中的data文件夹，发现多了四个文件，这四个文件就是之前设置的日志文件。

【实验预期】

1、不存在空用户，即空用户无法进行连接。

2、不允许文件注入。

3、生成日志文件。

【实验结果】

1、直接输入mysql时，无法连接，证明匿名用户已删除。

2、使用root账号登录mysql服务器。

3、使用seller数据库。

4、将seller数据库中user表的内容注入到test.txt文件中（test.txt是计算机中任意一文件），执行失败，证明配置成功，已禁止文件注入。如图

5、开启日志之前，data文件夹中只有关于库的两个文件夹。

6、重启MySQL服务器。

7、启动MySQL后打开data文件夹，发现多了五个日志相关文件，证明日志开启成功。

【实验思考】

1、如何通过禁止远程访问的方式实现安全加固？