草庐IT

mysql/mariadb配置详解

lisenMiller 2023-04-05 原文

环境说明

mariadb版本:mariadb-10.4

配置文件参数解读

[mysqld] #服务端基本配置

port=3306　　　　#监听端口
user=mysql　　　　
pid-file = /var/run/mysqld/mysqld.pid　　#pid所在的目录
socket　　=　　/var/run/mysqld/mysqld.sock　　#为mysql客户端程序和服务器之间的本地通讯指定一个套接字文件
basedir　　=　　/usr　　#mysql安装目录
datadir　　=　　/var/lib/mysql　　#mysql数据库数据文件存放目录
tmpdir　　=　　/tmp　　#临时文件存放的目录
lc-messages-dir　　=　　/usr/share/mysql　　#存放出错信息文件的目录。
skip-external-locking　　#mysql选项以避免外部锁定。该选项默认开启。不使用系统锁定，要使用myisamchk,必须关闭服务器

key_buffer_size　　=　　16M　　#这个参数用来缓存MyISAM存储引擎的索引参数，增加它可得到更好处理的索引(对所有读和多重写)。
max_allowed_packet　　=　　16M　　#允许最大接收数据包的大小，防止服务器发送过大的数据包
thread_stack　　=　　192K　　#它指的是每个线程的栈大小
thread_cache_size　　=　　8　　#

skip-grant-tables　　#跳过密码验证

安全配置重要参数

#mariadb开启密码复杂度和密码过期策略
mariadb 10.4以上
#sql语句设置
install soname 'simple_password_check';
show variables like '%password%';
　　set global simple_password_check_minimal_length=8;
　　set global simple_password_check_other_characters=1;
　　set global simple_password_check_letters_same_case=1;　　#字母数字
　　set global simple_password_check_digits=1;
　　set global default_password_lifetime=180;

vim /etc/my.cnf.d/server.cnf

[mysqld]
plugin-load=simple_password_check
　　
　　#最大连接数
　　max_connections = 

　　#服务器关闭非交互连接之前等待活动的秒数。
　　wait_timeout = 60

　　#能够打开的最大文件数
　　open_files_limit = 1024 #最小1024 65535

　　#登录错误次数
　　max_password_errors=5

 安全加固语句

#sql设置用户的密码过期时间
　　#创建用户并设置密码过期时间为365天过期
　　create user 'test'@'%' indentified by '123' password expire interval 365 days;
　　#创建用户并设置密码过期时间为不过期
　　create user 'test'@'%' indentified by '123' password expire never; 　　#interval后面接时间day,这里没有是按所以不接
　　#修改用户的密码过期时间为365
　　alter user 'a'@'%' password expire interval 60 days;
　　#修改用户永不过期
　　alter user 'a'@'%' password expire never ;

#使用mairadb命令修改用户的密码,密码过期,锁定,解锁
　　#修改用户密码,改为新密码
　　set password for 'a'@'%' =password('newpassword');
　　#修改当前登录用户密码
　　set password = password('newpassword');
　　#设置用户口令过期时间
　　alter user 'a'@'%' password expire;

#授权语句
　　grant privileges on databasename.tablename to 'username'@'host';
　　完全权限 　　grant all on *.* to 'pig'@'%';

#回收权限
　　revoke privilege on databasename.table name from 'username'@'host';

#限制数据库客户端读写数据文件的路径，将该配置项的值设置为/dev/null
将datadir设置为 /dev/null

 数据库权限

#查询数据库权限有什么
show privileges

#回收权限        #回收时拿回权限所以是from
revoke all on website.* from web@'host' ;#host从select user,host from mysql.user;看

#授权    授予权限所以是to
grant select,insert,delete,alter on website.* to web@'host';

 

详解mariadbspanstylecolor网络安全

有关mysql/mariadb配置详解的更多相关文章

  1. ruby-on-rails - 独立 ruby​​ 脚本的配置文件 - 2

    我有一个在Linux服务器上运行的ruby​​脚本。它不使用rails或任何东西。它基本上是一个命令行ruby​​脚本，可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中？您能否举例说明如何做到这一点？提前谢谢你。 最佳答案 首先，您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后，在您的应用中阅读它:require"yaml"arg

  2. Ruby Sinatra 配置用于生产和开发 - 2

    我已经在Sinatra上创建了应用程序，它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择，是开发还是生产，一些方法的逻辑应该改变，这取决于部署类型。是否有任何想法，如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现？ 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm

  3. Vscode+Cmake配置并运行opencv环境(Windows和Ubuntu大同小异) - 2

    之前在培训新生的时候，windows环境下配置opencv环境一直教的都是网上主流的vsstudio配置属性表，但是这个似乎对新生来说难度略高(虽然个人觉得完全是他们自己的问题)，加之暑假之后对cmake实在是爱不释手，且这样配置确实十分简单(其实都不需要配置)，故斗胆妄言vscode下配置CV之法。其实极为简单，图比较多所以很长。如果你看此文还配不好，你应该思考一下是不是自己的问题。闲话少说，直接开始。0.CMkae简介有的人到大二了都不知道cmake是什么，我不说是谁。CMake是一个开源免费并且跨平台的构建工具，可以用简单的语句来描述所有平台的编译过程。它能够根据当前所在平台输出对应的m

  4. 使用canal同步MySQL数据到ES - 2

    文章目录一、概述简介原理模块二、配置Mysql使用版本环境要求1.操作系统2.mysql要求三、配置canal-server离线下载在线下载上传解压修改配置单机配置集群配置分库分表配置1.修改全局配置2.实例配置垂直分库水平分库3.修改group-instance.xml4.启动监听四、配置canal-adapter1修改启动配置2配置映射文件3启动ES数据同步查询所有订阅同步数据同步开关启动4.验证五、配置canal-admin一、概述简介canal是Alibaba旗下的一款开源项目，Java开发。基于数据库增量日志解析，提供增量数据订阅&消费。Git地址：https://github.co

  5. 神州数码无线产品（AC+AP）配置 - 2

    注意：本文主要掌握DCN自研无线产品的基本配置方法和注意事项，能够进行一般的项目实施、调试与运维AP基本配置命令AP登录用户名和密码均为：adminAP默认IP地址为：192.168.1.10AP默认情况下DHCP开启AP静态地址配置：setmanagementstatic-ip192.168.10.1AP开启/关闭DHCP功能：setmanagementdhcp-statusup/downAP设置默认网关：setstatic-ip-routegeteway192.168.10.254查看AP基本信息：getsystemgetmanagementgetmanaged-apgetrouteAP配

  6. hadoop安装之保姆级教程（二）之YARN的配置 - 2

    1.1.1 YARN的介绍 为克服Hadoop1.0中HDFS和MapReduce存在的各种问题⽽提出的，针对Hadoop1.0中的MapReduce在扩展性和多框架⽀持⽅⾯的不⾜，提出了全新的资源管理框架YARN. ApacheYARN（YetanotherResourceNegotiator的缩写）是Hadoop集群的资源管理系统，负责为计算程序提供服务器计算资源，相当于⼀个分布式的操作系统平台，⽽MapReduce等计算程序则相当于运⾏于操作系统之上的应⽤程序。 YARN被引⼊Hadoop2,最初是为了改善MapReduce的实现，但是因为具有⾜够的通⽤性，同样可以⽀持其他的分布式计算模

  7. Ruby 默认将 IRB 配置为 Pretty_Inspect - 2

    我是ruby​​的新手，正在配置IRB。我喜欢pretty-print(需要'pp')，但总是输入pp来漂亮地打印它似乎很麻烦。我想做的是默认情况下让它漂亮地打印出来，所以如果我有一个var，比如说，'myvar'，然后键入myvar，它会自动调用pretty_inspect而不是常规检查。我从哪里开始？理想情况下，我将能够向我的.irbrc文件添加一个自动调用的方法。有什么想法吗？谢谢! 最佳答案 irb中默认pretty-print对象正是hirb被迫去做。Theseposts解释hirb如何将几乎所有内容转换为ascii表。虽

  8. ruby - 是否可以将 IRB 提示配置为动态更改？ - 2

    我想在IRB中浏览文件系统并让提示更改以反射(reflect)当前工作目录，但我不知道如何在每个命令后进行提示更新。最终，我想在日常工作中更多地使用IRB，让bash溜走。我在我的.irbrc中试过这个:require'fileutils'includeFileUtilsIRB.conf[:PROMPT][:CUSTOM]={:PROMPT_N=>"\e[1m:\e[m",:PROMPT_I=>"\e[1m#{pwd}>\e[m",:PROMPT_S=>"FOO",:PROMPT_C=>"\e[1m#{pwd}>\e[m",:RETURN=>""}IRB.conf[:PROMPT_MO

  9. ruby - 如何配置 Ruby Mechanize 代理以通过 Charles Web 代理工作？ - 2

    我正在使用Ruby/Mechanize编写一个“自动填写表格”应用程序。它几乎可以工作。我可以使用精彩CharlesWeb代理以查看服务器和我的Firefox浏览器之间的交换。现在我想使用Charles查看服务器和我的应用程序之间的交换。Charles在端口8888上代理。假设服务器位于https://my.host.com。.一件不起作用的事情是:@agent||=Mechanize.newdo|agent|agent.set_proxy("my.host.com",8888)end这会导致Net::HTTP::Persistent::Error:...lib/net/http/pe

  10. ruby-on-rails - 无法安装 mysql2 0.3.14 gem - 2

    我看到其他人也遇到过类似的问题，但没有一个解决方案对我有用。0.3.14gem与其他gem文件一起存在。我已经完全按照此处指示完成了所有操作:https://github.com/brianmario/mysql2.我仍然得到以下信息。我不知道为什么安装程序指示它找不到include目录，因为我已经检查过它存在。thread.h文件存在，但不在ruby​​目录中。相反，它在这里:C:\RailsInstaller\DevKit\lib\perl5\5.8\msys\CORE\我正在运行Windows7并尝试在Aptana3中构建我的Rails项目。我的Ruby是1.9.3。$gemin

随机推荐