MySQL 5.6 如何更改安全的處理密碼探討
更新時(shí)間：2013年03月12日 16:53:53 作者：
MySQL 5.6將會(huì)自動(dòng)的在日志中隱藏密碼信息，接下來(lái)為你詳細(xì)介紹下MySQL 5.6 如何更安全的處理密碼，感興趣的你可以參考下哈，希望可以幫助到你
MySQL 5.6 將會(huì)自動(dòng)的在日志中隱藏密碼信息。這不只是混淆，然后將單向哈希值存放在日志文件中。通過(guò)設(shè)定 log-raw=OFF 你可以禁用日志文件的密碼隱藏功能。log-raw 設(shè)置只影響一般的日志，而慢查詢?nèi)罩竞投M(jìn)制日志中依然會(huì)對(duì)密碼進(jìn)行隱藏。
在 MySQL 5.5 中這個(gè)需要在首次將哈希存儲(chǔ)在變量時(shí)手工處理。但多數(shù)場(chǎng)景下這已經(jīng)沒(méi)什么用處了。
但還不止這些，根據(jù) mysql 命令的手冊(cè)，mysql 命令將不會(huì)記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語(yǔ)句。
盡管如此，還是別忘記給 MySQL 服務(wù)器和客戶端日志文件予以核實(shí)的權(quán)限保護(hù)，包括其他的一些如 master.info 的文件。此外，如果你在數(shù)據(jù)庫(kù)中存儲(chǔ)從節(jié)點(diǎn)的憑證時(shí)需要使用 MySQL 的特權(quán)系統(tǒng)進(jìn)行保護(hù)，如果 master.info 使得某人具有太多的數(shù)據(jù)庫(kù)權(quán)限，并可使用 LOAD DATA INFILE 加載內(nèi)容時(shí)也應(yīng)該這么做。
當(dāng)然，這依然有改進(jìn)的地方：
如果我們可以輕松的啟用安全連接，這將更好。MySQL 和很多其他應(yīng)用使用 TLS，但有一些性能的問(wèn)題，而且設(shè)置起來(lái)不容易。此外 MySQL 默認(rèn)是不安全的，只為簡(jiǎn)單。
因此 MySQL 5.6 在無(wú)需任何配置下還是對(duì)安全進(jìn)行了提升。
在 MySQL 5.5 中這個(gè)需要在首次將哈希存儲(chǔ)在變量時(shí)手工處理。但多數(shù)場(chǎng)景下這已經(jīng)沒(méi)什么用處了。
但還不止這些，根據(jù) mysql 命令的手冊(cè)，mysql 命令將不會(huì)記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語(yǔ)句。
盡管如此，還是別忘記給 MySQL 服務(wù)器和客戶端日志文件予以核實(shí)的權(quán)限保護(hù)，包括其他的一些如 master.info 的文件。此外，如果你在數(shù)據(jù)庫(kù)中存儲(chǔ)從節(jié)點(diǎn)的憑證時(shí)需要使用 MySQL 的特權(quán)系統(tǒng)進(jìn)行保護(hù)，如果 master.info 使得某人具有太多的數(shù)據(jù)庫(kù)權(quán)限，并可使用 LOAD DATA INFILE 加載內(nèi)容時(shí)也應(yīng)該這么做。
當(dāng)然，這依然有改進(jìn)的地方：
如果我們可以輕松的啟用安全連接，這將更好。MySQL 和很多其他應(yīng)用使用 TLS，但有一些性能的問(wèn)題，而且設(shè)置起來(lái)不容易。此外 MySQL 默認(rèn)是不安全的，只為簡(jiǎn)單。
因此 MySQL 5.6 在無(wú)需任何配置下還是對(duì)安全進(jìn)行了提升。
相關(guān)文章
解決大于5.7版本mysql的分組報(bào)錯(cuò)Expression #1 of SELECT list is not in GR
這篇文章主要介紹了解決大于5.7版本mysql的分組報(bào)錯(cuò)Expression #1 of SELECT list is not in GROUP BY clause and contains nonaggregated問(wèn)題,需要的朋友可以參考下2019-10-10
MYSQL替換時(shí)間(年月日)字段時(shí)分秒不變實(shí)例解析
這篇文章主要介紹了MYSQL替換時(shí)間(年月日)字段,時(shí)分秒不變的實(shí)現(xiàn)方法，需要的朋友可以參考下2017-07-07
解決MySQL中IN子查詢會(huì)導(dǎo)致無(wú)法使用索引問(wèn)題
這篇文章主要介紹了MySQL中IN子查詢會(huì)導(dǎo)致無(wú)法使用索引問(wèn)題,文章給大家介紹了兩種子查詢的寫(xiě)法，需要的朋友可以參考下2017-06-06
SQL中實(shí)現(xiàn)SPLIT函數(shù)幾種方法總結(jié)(必看篇)
下面小編就為大家?guī)?lái)一篇SQL中實(shí)現(xiàn)SPLIT函數(shù)幾種方法總結(jié)(必看篇)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-09-09
在這里對(duì)explain的各個(gè)字段進(jìn)行詳細(xì)的分析，來(lái)幫助大家分析自己所寫(xiě)的sql是否最佳的使用了索引,需要的朋友可以參考下2018-01-01
使用python連接mysql數(shù)據(jù)庫(kù)之pymysql模塊的使用
這篇文章主要介紹了使用python連接mysql數(shù)據(jù)庫(kù)之pymysql模塊的使用，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-09-09
ERROR 1045 (28000): Access denied for user ''''root''''@''''
這篇文章主要介紹了Linux下數(shù)據(jù)庫(kù)報(bào)ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)實(shí)用解決方案,希望能對(duì)大家有幫助。2017-10-10
MySQL中二進(jìn)制與重做日志文件的基本概念學(xué)習(xí)教程
這篇文章主要介紹了MySQL中二進(jìn)制日志文件與重做日志文件的基本概念學(xué)習(xí)教程,講到了一些重做日志與二進(jìn)制日志的區(qū)別,需要的朋友可以參考下2015-11-11
MySql字符串拆分實(shí)現(xiàn)split功能(字段分割轉(zhuǎn)列)
本文主要介紹了MySql字符串拆分實(shí)現(xiàn)split功能(字段分割轉(zhuǎn)列)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-05-05
這篇文章主要介紹了淺談MySQL觸發(fā)器的原理以及使用,觸發(fā)器的執(zhí)行不需要使用 CALL 語(yǔ)句來(lái)調(diào)用，也不需要手工啟動(dòng)，只要一個(gè)預(yù)定義的事件發(fā)生就會(huì)被 MySQL自動(dòng)調(diào)用,需要的朋友可以參考下2023-05-05