摘要: MySQL5.6.6版本之后增加了密码强度验证插件validate_password,相关参数设置的较为严格。使用了该插件会检查设置的密码是否符合当前设置的强度规则,若不满足则拒绝设置。 本文采用测试环境:MySQL 8.0.15 1、在 MySQL安装目录中,\MySQL Server 8.0\l 阅读全文
posted @ 2019-03-18 14:45 Bypass 阅读(31479) 评论(0) 推荐(0) 编辑
摘要: 在服务器上如果是 system 用户在运行 MySQL ,这个是非常危险的,一旦Mysql 出现漏洞,或被其他模式提权,直接就是 system 权限。所以我们现在要给MySQL降权! 作用:增强服务器安全,减少服务器被黑的几率 针对MySQL数据库的用户。 我们设置他的“密码不能更改”和“过期”,并 阅读全文
posted @ 2019-03-18 10:05 Bypass 阅读(1045) 评论(0) 推荐(0) 编辑