MySQL降权运行之MySQL以Guests帐户启动设置方法

 更新时间:2023年04月07日 11:52:48   作者:护卫神  
我们在windows服务器中使用mysql数据的时候,mysql默认都是以system权限运行,如果出现了安全问题,黑客就可以通过mysql提权新建用户什么的,所以mysql低权限运行非常必要

脚本之家 / 编程助手:解决程序员“几乎”所有问题!
脚本之家官方知识库 → 点击立即使用

我们在windows服务器中使用mysql数据的时候,mysql默认都是以system权限运行,如果出现了安全问题,黑客就可以通过mysql提权新建用户什么的,所以mysql低权限运行非常必要

在服务器上如果是 system 用户在运行 MySQL ,这个是非常危险的,一旦Mysql 出现漏洞,或被其他模式提权,直接就是 system 权限。所以我们现在要给MySQL降权!

作用:增强服务器安全,减少服务器被黑的几率

针对MySQL数据库的用户。

我们设置他的“密码不能更改”和“过期”,并且在“隶属于”中删去任何组。

MySQL安装到Windows上,默认是以SYSTEM权限运行,如下图:

SYSTEM是超级管理员。不是必须,不推荐用此权限运行任何程序。

本文将演示如何在GUEST帐户下运行MySQL。

第一步:建立一个属于GUESTS组的帐户,这里假定为:sqlserver

第二步:设置该GUEST帐户有MYSQL安装目录的控制权限。

除了administrators、system、sqlserver帐户,其他帐户都可以删除。

第三步:设置MYSQL服务以sqlserver启动。

在“管理工具”--“服务”,找到“MySQL”,右键-->“属性”-->在弹出的选项卡中选择“登录”

默认登录身份是“本地系统帐户”,现在选择“此帐户”,填写好sqlserver和对应的密码。

第四步:重启MYSQL服务。

在刚才的服务里面找到“MYSQL”,右键--“重新启动”,系统就会重启MYSQL服务。

启动后注意看任务管理器里面mysqld-nt.exe的运行帐户是否变为sqlserver。

至此,MySQL设置以GUESTS权限运行已经设置完毕。

快速完成mysql的降权之软件实现

在我们安装环境的时候,往往安装好mysql之后需要进行降权,手动降权比较麻烦,这里推荐个一键降权的方法

我这里使用d盾进行。

打开软件,选择 工具--数据库降权--mysql数据库降权--指定账号--点击开始--确认操作--等待完成。

注:实际使用过程中我们新建的用户最好什么组都不给,就是独立的一个用户,除了跑mysql没有任何权限,sqlserver也是差不多的原来,但设置就比mysql麻烦一些。

蓄力AI

相关文章

  • mysql5.7版本root密码登录问题的解决方法

    mysql5.7版本root密码登录问题的解决方法

    这篇文章主要为大家详细介绍了mysql5.7版本root密码登录问题的解决方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2018-08-08
  • MySQL的索引原理以及查询优化详解

    MySQL的索引原理以及查询优化详解

    这篇文章主要为大家介绍了MySQL的索引原理以及查询优化,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,希望能够给你带来帮助
    2021-12-12
  • MySQL8.0.26安装与卸载的完整步骤记录

    MySQL8.0.26安装与卸载的完整步骤记录

    这篇文章主要给大家介绍了MySQL8.0.26安装与卸载的完整步骤,文中通过图文以及示例代码介绍非常详细,对于在windows下安装msql非常有帮助,需要的朋友可以参考下
    2021-07-07
  • MySQL 慢日志相关知识总结

    MySQL 慢日志相关知识总结

    慢日志在日常数据库运维中经常会用到,我们可以通过查看慢日志来获得效率较差的 SQL ,然后可以进行 SQL 优化。本篇文章我们一起来学习下慢日志相关知识。
    2021-05-05
  • 关于k8s环境部署mysql主从的问题

    关于k8s环境部署mysql主从的问题

    这篇文章主要介绍了k8s环境部署mysql主从的问题,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2022-03-03
  • MySQL多版本并发控制MVCC深入学习

    MySQL多版本并发控制MVCC深入学习

    这篇文章主要介绍了MySQL多版本并发控制MVCC,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2021-11-11
  • MySQL MaxCompute与AnalyticDB实现数据处理与转换过程详解

    MySQL MaxCompute与AnalyticDB实现数据处理与转换过程详解

    AnalyticDB MySQL(简称ads)与 MaxCompute(简称odps)进行数据转换时,个别语法有差别,记录下来,方便备查,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习吧
    2022-12-12
  • MySQL之MyISAM存储引擎的非聚簇索引详解

    MySQL之MyISAM存储引擎的非聚簇索引详解

    这篇文章主要为大家详细介绍了MySQL之MyISAM存储引擎的非聚簇索引,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,希望能够给你带来帮助
    2022-03-03
  • MySQL 5.7及8.0版本数据库的root密码遗忘的解决方法

    MySQL 5.7及8.0版本数据库的root密码遗忘的解决方法

    这篇文章主要介绍了MySQL 5.7及8.0版本数据库的root密码遗忘的解决办法,本文给大家介绍的非常详细,具有一定的参考借鉴价值,需要的朋友参考下吧
    2019-12-12
  • 用VirtualBox构建MySQL测试环境的笔记

    用VirtualBox构建MySQL测试环境的笔记

    这篇文章主要介绍了如何用VirtualBox构建MySQL测试环境,特分享下,方便需要的朋友
    2013-08-08

最新评论