利用login-path对MySQL安全加固

【利用login-path对MySQL安全加固】的更多相关文章

利用login-path对MySQL安全加固

Preface Connection security is one of the most important safety strategies which we should consider.It's not a good manner using plaintext password in my.cnf file when connecting mysql server by client.What can we do more safely? Introduce…

lamp下mysql安全加固

lamp下mysql安全加固 1.修改root用户口令,删除空口令缺省安装的MySQL的root用户是空密码的,为了安全起见,必须修改为强密码,所谓的强密码,至少8位,由字母.数字和符号组成的不规律密码.使用MySQL自带的命令mysaladmin修改root密码,同时也可以登陆数据库,修改数据库mysql下的user表的字段内容,修改方法如下所示: 注意:安装的mapn默认的mysql密码是root a.登录mysql /usr/local/mysql/bin/mysql -u root -…

利用mysqltuner工具对mysql数据库进行优化

mysqltuner工具使用,本工具建议定期运行,发现目前MYSQL数据库存在的问题及修改相关的参数工具的下载及部署解决环境依赖,因为工具是perl脚本开发的,需要perl脚本环境 # yun install -y perl* 下载脚本在http://mysqltuner.com/下载major-MySQLTuner-perl-1.6.0-142-g42593c6.zip 将下载的mysqltuner.pl文件上传到需要测试的mysql服务器中 # chmod +x mysqltuner.…

利用strace & Perf分析MySQL

strace介绍及用途 strace是一个用于诊断,分析linux用户态进程的工具类似的工具pstrace,lsof,gdb,pstrack strace观察mysqld对my.cnf 配置文件的加载顺序命令如下:strace -T -tt -s 100 -o start.log /usr/local/mysql/bin/mysqld # cat -n start.log |sed -n '152,165p' 152 03:43:41.399411 futex(0x7fb060f05…

利用Docker快速部署Mysql

写在前面我又来更新了~~~,今天内容较少,主要是利用Docker快速部署Mysql和初始化数据利用Docker下载Mysql 简洁明了,在命令提示符中输入 docker pull mysql:8.0 docker pull mysql:5.0 想必大家都看出来了,这是分别下载mysql8.0+ and mysql5.0+ 运行Mysql docker run -p 3310:3306 -e MYSQL_ROOT_PASSWORD=root mysql 注:-p前面讲过了,就是把docker的…

MYSQL启用日志，查看日志，利用mysqlbinlog工具恢复MySQL数据库【转载】

转自 MYSQL启用日志,查看日志,利用mysqlbinlog工具恢复MySQL数据库 - _安静 - 博客园http://www.cnblogs.com/xionghui/archive/2012/03/11/2389792.html MYSQL启用日志[root@jianshe99]# whereis my.ini[root@jianshe99]# vi /etc/my.cnf[mysqld]datadir=/var/lib/mysqlsocket=/var/lib/mysql/mysql.…

在CentOS7中利用yum命令安装mysql

在CentOS7中利用yum命令安装mysql 原创 2016年08月31日 10:42:33 标签: mysql / centos 4832 一.说明我们是在VMware虚拟机上安装的mysql,使用的是CentOS7,具体可以查看Windows安装Linux虚拟机(CentOS7) 二.安装 1.简单粗暴直接命令敲起来,安装服务端:mysql-server.mysql-devel:安装客户端:mysql: yum install mysql-server mysql-devel mysql…

利用日志文件恢复MYSQL数据库

利用日志文件恢复MYSQL数据库 650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201003/201003111268312810984.jpg" border="0" /&g…

docker数据卷学习-利用数据卷实现mysql的快速恢复和迁移

docker数据卷学习一新建带有数据卷的容器 1.从docker hub下载centos7镜像 # docker pull centos 2. 创建container # docker run --name mysql-container --hostname mysql -it centos /bin/bash 3. 配置container # yum -y install libaio openssl openssl-devel net-tools vim wget libncurses…

利用tcpdump抓取mysql sql语句

这个脚本是我之前在网上无意间找个一个利用tcpdump 抓包工具获取mysql流量,并通过过滤把sql 语句输入. 脚本不是很长,但是效果很好. #!/bin/bash #this script used montor mysql network traffic.echo sql tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | perl -e ' while(<>) { chomp; next if /^[^ ]+[ ]*$/; i…

Bison executable not found in PATH by mysql install

[root@luozhonghua mysql-5.5.21]# cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/etc -- Check size of pthread_t -- Check size of pthread_t - done -- Performing Test HAVE_PEERCRED -- Performing Test HAVE_PEE…

利用 gperftools 对nginx mysql 内存管理性能优化

利用 gperftools 对nginx 与 mysql 进行内存管理性能优化降低负载. Gperftools 是由谷歌开发.官方对gperftools 的介绍为: These tools are for use by developers so that they can create more robust applications. Especially of use to those developing multi-threaded applications in C++ w…

如何利用docker快速构建MySQL主从复制环境

在学习MySQL的过程中,常常会测试各种参数的作用.这时候,就需要快速构建出MySQL实例,甚至主从. 考虑如下场景: 譬如我想测试mysqldump在指定--single-transaction参数的情况下,对于myisam表的影响. 本来想在现成的测试环境中进行,但测试环境中,有大量的数据,执行mysqldump进行全备,产生的SQL文件,很难基于表进行搜索. 这个时候,就特别渴望能有一套干净的实例进行测试. 此刻,快速构建能力就显得尤为必要,很多童鞋可能会问,通过脚本不就能实现么?为什么要…

利用LVS+Keepalived搭建Mysql双主复制高可用负载均衡环境

应用背景: MySQL复制(主主,主从...)能在保证数据的备份的同时也能够做读写分离分摊系统压力,但是发生单点故障时,需要手动切换到另外一台主机.LVS和Keppalived可以设定一个VIP来实现统一访问入口,实现单点故障时,VIP自动切换至另外一台主机上达到高可用效果,同时LVS可以提供多种调度算法来实现负载均衡机制. 测试环境: MySQL主主复制,利用Keepalived控制LVS的高可用,在利用LVS的某种调度算法对2台MySQL实现负载均衡. 操作步骤: 1. MySQL复制(…

利用JDBC连接数据库（MySQL）

1 在eclipse中创建一个maven项目(在Java模式下,不要在JavaEE模式下) 1.1 file -->> new -->> project 2 下载数据库驱动包 2.1 在刚刚创建的项目中找到 pom.xml 并单击打开 2.2 选择 dependencies -->> add 2.3 在框中输入 mysql 敲一下回车,然后选择对应的版本后点击OK就行啦 (前提是你已经安装好了maven,并且已经在eclipse中进行了相应的配置) 依赖包下载成功后…

利用DTrace实时检测MySQl

与我们大多数人想象的不同,DTrace用于MySQL时不需对MySQL做任何更改.DTrace最强大的“提供器”(provider,是一组可观测的探测器)是FBT(Functional Boundary Tracing,函数边界跟踪)提供器.我们可以把它与PID提供器结合起来,用于深入观测userland过程.只需要对MySQL代码有一些基本了解,我们就可以开发挖掘这些功能了. 那么,我们如何才能了解MySQL代码呢?有两种方法.第一,你可以买一本好点儿的相关书籍,如MySQL Internal…

利用DNS日志进行MySQL盲注

0x01 技术原理这里是利用load_file这个函数利用smb请求方式请求域名机器下的一个文件,由于计算机对该域名不熟悉所以需要优先请求DNS,所以我们通过DNS日志记录中的内容来获取回显.解决了盲注回显的问题,或者是时间注入判断的问题. 熟悉MySQL的人都知道,这个利用有几个要求或者说是限制条件 # 条件1 + 1.由于基于SMB请求,需要在Windows环境下 # 条件2 + 2.需要MySQL的配置支持,主要是这个配置需要为空 secure_file_priv 0x02 测试 0x0…

zabbix利用percona-toolkit工具监控Mysql主从同步状态

一.下载percona-toolkit工具包 percona-toolkit是一组高级命令行工具的集合,可以查看当前服务的摘要信息,磁盘检测,分析慢查询日志,查找重复索引,实现表同步等等. [root@push-- src]# cd /usr/local/src/ [root@push-- src]# wget https://www.percona.com/downloads/percona-toolkit/3.0.12/binary/redhat/7/x86_64/percona-toolk…

利用云主机搭建MySQL服务器

前言:有了一台云服务器之后,就想着如何物尽其用.利用其不关机(意外除外)的特性,我们可以在服务器上安装数据库服务,实现云数据库服务器,这样就可以随时随地的访问数据库了,不再受各种限制. 这里以MySQL为例--在Linux主机上安装MySQL有很多种方法: 通过yum源安装: 通过rpm包安装: 下载源码安装: 本次以yum的方式安装MySQL8.0版本. 1.准备工作 1.1查看系统是否已安装数据库: rpm -qa | grep mysql 1.2如果你系统有安装,则依次执行下面命令进行卸载…

Mysql安全加固

1.确保MYSQL_PWD环境变量未设置描述 MYSQL_PWD环境变量的使用意味着MYSQL凭证的明文存储,极大增加MySQL凭据泄露风险. 加固建议删除系统环境变量中MySQL密码(MYSQL_PWD)配置 2.匿名登录检查描述检查MySQL服务是否允许匿名登录加固建议登录MySQL数据库,执行以下命令删除匿名账户: delete from user where user=''; flush privileges; 3.确保log-raw选项没有配置为ON 描述当log-raw…

利用Shell脚本将MySQL表中的数据转化为json格式

脚本如下: #!/bin/bash mysql -s -phello test >.log <<EOF desc t1; EOF lines="concat_ws(','," count=`.log|wc -l` linenum= while read line do coloumname=`echo $line |awk '{print $1}'` let linenum=linenum+ ];then lines=$lines"concat_ws(':'…

利用innodb_force_recovery 解决WAMP MySQL服务器无法正常启动的问题

有次公司突然断电,导致wamp mysql无法重启二分析初步估计是mysql日志损坏问题,从日志内容分析来看,数据库在机器crash 导致日志文件损坏,重启之后无法正常恢复,更无法正常对外提供服务.三解决因为日志已经损坏,这里采用非常规手段,首先修改innodb_force_recovery参数,使mysqld跳过恢复步骤,将mysqld 启动,将数据导出来然后重建数据库. innodb_force_recovery可以设置为1-6,大的数字包含前面所有数字的影响. …

mssql的 for xml path 与 mysql中的group_concat类似MSSQL For xml Path

/****** Script for SelectTopNRows command from SSMS ******/ SELECT D_ID,[D_Name] as Name FROM [LFBMP.LDS].[dbo].[LDS.Dictionary] Where '32,33,34,35' like '%'+convert(nvarchar(10),D_ID)+'%' FOR XML PATH SELECT [D_Name]+',' FROM [LFBMP.LDS].[dbo].[LDS.…

Python利用Plotly实现对MySQL中的数据可视化

Mysql表数据: demo.sql内容 create table demo( id int ,product varchar(50) ,price decimal(18,2) ,quantity int ,amount decimal(18,2) ,orderdate datetime ); insert into demo select 1,'AAA',15.2,5,76,'2017-09-09' union all select 2,'BBB',10,6,60,'2016-05-18' u…