对于一个纯小白来说，安装一个MySQL不是那么容易，本来是按照老师给的步骤，一步一步进行应该不会出现什么错误的，但由于个人电脑内部的配置问题，在安装过程中不断出问题，我觉得更重要的原因应该在于我，我作为一个纯小白，你跟我说啥文件查找路径错误，我都不知道去哪找这个配置路径，反正关于操作系统的知识，我是一概不知，之前不知道不要紧，现在慢慢学也可以解决，以后也会成为大佬的，现在我以这篇博客记录我的MyS
更新时间： 2017-09-20数据库管理人员可以参考本文档进行 MySQL 数据库系统的安全配置加固，提高数据库的安全性，确保数据库服务稳定、安全、可靠地运行。漏洞发现您可以使用安骑士企业版自动检测您的服务器上是否存在 MySQL 漏洞问题，或者您也可以自己排查您服务器上的 MySQL 服务是否存在安全问题。安全加固帐号安全禁止 Mysql 以管理员帐号权限运行以普通帐户安全运行 mysqld，
转载
2023-07-28 11:12:59
35阅读
经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性，系统默认的一些参数都是比较保守的，所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了解，对系统调优做了如下小结： 操作系统：CentOS 6.5_x64最小化安装 1、主机名设置 复制代码
[root@l
转载
2024-05-21 15:44:23
140阅读
linux 基线加固
1、隐藏SSH的banner信息
检查办法
cat /etc/ssh/sshd_config 是否为注释Banner /etc/issue.net 行，不存在未注释Banner行或Banner值为none也是合规的
加固办法
隐藏SSH的Banner信息：
先备份sshd_config
cp -p /etc/ssh/sshd_config /etc/ssh/ssh
原创
2023-06-18 18:28:19
1049阅读
点赞
文章目录1、什么是安全基线？2、安全基线包括哪几部分？总结1、什么是安全基线？安全基线是指一组安全配置标准或最佳实践，用于指导和保障计算机系统或网络的安全性。安全基线包括了操作系统、应用程序、网络设备等各种组件的安全配置要求，以及安全控制和审计要求等。2、安全基线包括哪几部分？安全基线通常包括以下几个部分：- 安全策略：安全策略是一组规则和措施，用于保护计算机系统和网络的安全性。安全策略包括密码策
Linux安全基线与加固
原创
2024-03-02 00:49:03
59阅读
！！！超强警告！！！
该脚本修改范围与权限很大，请仔细阅读是否适用自己的系统，以避免对正常使用造成影响。该脚本修改范围与权限很大，请仔细阅读是否适用自己的系统，以避免对正常使用造成影响。该脚本修改范围与权限很大，请仔细阅读是否适用自己的系统，以避免对正常使用造成影响。#! /bin/bash
# Linux 服务器安全基线检测
# 更新记录：
# 2017.09.25 完成初版编辑 by
1、修改vsftp回显信息
(1)检查办法
修改vsftp回显信息：
需在安装VSFTP的情况下检查，未安装可忽略或禁用该项。
查看ftpd_banner的值。
查看命令：cat /etc/vsftpd/vsftpd.conf
(2)加固配置
修改vsftp回显信息：
1. 修改vsftp回显信息
# vi /etc/vsftpd.conf
ftpd_banner=" Authorized use
转载
2024-03-01 13:42:32
484阅读
最近备战国网信通调考信息安全专业，参考系统安全加固手册，练习加固命令。操作系统选用CentOS 7，考虑到可以随时进行“破坏性试验”，所以选择安装在VM虚拟机中，可以使用快照随时回退错误操作。 首先，为了熟悉使用CLI，设置开机不进入图形界面。之前版本是修改 /etc/inittab 文件，到CentOS 7改为如下命令：systemctl set-default multi-user.
转载
2024-10-25 21:22:37
79阅读
from:https://raw.githubusercontent.com/citypw/DNFWAH/master/4/d4_0x02_DNFWAH_gnu-linux_security_baseline_hardening.txtBy Shawn[sth0r@shawn-fortress]$ uname -aLinux shawn-fortress 3.7-trunk-686-pae #1
转载
精选
2014-12-18 18:19:55
3830阅读
点赞
禁止监听在公网描述Redis监听在0.0.0.0，可能导致服务对外或内网横向移动渗透风险，极易被黑客利用入侵。加固建议在redis的配置文件redis.conf中配置如下： bind 127.0.0.1或者内网IP，然后重启redis禁止使用root用户启动描述使用root权限去运行网络服务是比较有风险的（nginx和apache都是有独立的work用户，而redis没有）。redis crack
转载
2023-08-21 18:13:11
26阅读
二、开发准备在使用实验楼 Linux 环境进行本次实验之前，先用以下两条命令打开MySQL 服务并使用 root 登录：# 打开 MySQL 服务
sudo service mysql start
#使用 root 用户登录，密码为空
mysql -u root后续的实验都在 MySQL 的控制台输入命令进行操作。三、实验步骤3.1 新建数据库首先，我们创建一个数据库，给它一个名
转载
2024-04-22 06:16:41
44阅读
通过在系统生命周期不同阶段对MySQL数据库系统展开安全检查，找出不符合基线定义的安全配置项并选择和实施安全措施来控制安全风险，并通过对历史数据的分析获得系统安全状态和变化趋势。
1. 概述1.1 博客背景苦恼于当前互联网上现拥有的基线资源不具备实时性，适用的版本比较老旧，甚至已逐步被企业淘汰。文档中的众多配置项在现使用版本的MySQL已不复存在，或是检
转载
2023-10-04 14:39:49
114阅读
文章目录背景高优先级中高优先级 背景在阿里云上买了台服务器，发现需要做以下加固策略，感觉很不错，记录下来以下所有配置在进行修改之前，都应该先做好记录或备份高优先级1.设置密码修改最小间隔时间，限制密码更改过于频繁在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7-14之间,建议为7：
PASS_MIN_DAYS 7
root用户也应该设置最小密码修改间隔：
cha
一、操作系统级权限检查1、检查数据库的运行权限，不建议以root运行数据库，防止越权攻击ps -ef | egrep "^mysql.*$" 如图显示mysqld的运行用户为mysql2、禁用mysql的历史记录功能查找缓存文件find $HOME -name ".mysql_history" 将缓存文件指向空文件rm -f $HOME/.mysql_history
转载
2024-01-05 20:35:52
32阅读
基线加固 1. 账号安全 1.1 空口令用户 没有密码 awk -F: '($2="")' /etc/shadow # 查看有空密码的账户 没有密码占位符（空密码账户，可以本地登录，不能远程登录） awk -F: '($3==0)' /etc/passwd 1.2 账户的锁定与解锁 使用passwd ...
Windows下MySQL配置及安全加固总结在网管的实际使用过程中，MySQL数据库在安装后的配置及安全加固内容，在客户中逐渐要求越来越高。从反馈的问题看，一般都是由第三方软件公司的软件扫描整个系统，mysql的相关内容不符合要求测试肯定不能通过。自动检测的软件，主要使用两种判断方式：一、根据mysql官方发布的信息判断当前版本是否有已知的严重bug；二、进入mysql数据库，通过执行各种查询命令
转载
2023-11-28 10:32:17
90阅读
MySQL安全加固实验【实验目的】1、了解MySQL数据库几种常见威胁2、掌握几种常见的安全加固方式【知识点】信息修改、安全加固、空用户。【实验原理】 为了保证数据库的安全，一般需要对数据库进行安全加固操作。Mysql数据库安全加固属主要涉及用户、权限、日志、远程等方面。常用的安全加固方法有以下几种。 &n
转载
2023-07-14 15:51:20
17阅读
1、数据目录安全性 show variables like 'datadir'; -------设置相应的权限 防止数据被拷贝 -------用专门的安全加固软件防止数据随意被拷贝 2、安装完mysql后需要做的工作运行
原创
2013-08-27 12:14:38
5223阅读
安装mysql下载地址:http://dev.mysql.com/get/Downloads/MySQL-5.6/mysq1-5.6.33-linux-glibc2.5x86_64.tar.gz解压:tar -zxvfmysql-5.6.33-linux-glibc2.5-x86_64.tar.gz复制解压后的mysql目录:cp-rmysql-5.6.33-linux-glibc2.5-x86
原创
2024-07-09 01:17:13
85阅读
点赞
