Win2003服务器安装及设置教程 MySQL安全设置图文教程
为什么要将MySQL数据库必须运行在“普通用户”的状态下呢?与MSSQL SERVER一样,因为如果使用了“超级管理员”或者“本地系统用户”来运行“MySQL数据库”,就会被黑客利用,利用SY
<p>为什么要将MySQL数据库必须运行在“普通用户”的状态下呢?与MSSQL SERVER一样,因为如果使用了“超级管理员”或者“本地系统用户”来运行“MySQL数据库”,就会被黑客利用,利用SYSTEM用户权限入侵服务器。因此,为了服务器安全,务必将MySQL运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置MySQL才能正常运行。</p>建立普通用户;单击“开始”—“管理工具”—“计算机管理”,进入计算机管理界面。<img alt="MySQL运行" src="http://img.558idc.com/uploadfile/allimg/210707/1930104W9-0.gif"> 单击“系统工具”—“本地用户和组”—“用户” ,进入用户管理;<img alt="mysql运行二" src="http://img.558idc.com/uploadfile/allimg/210707/1930102A5-1.gif">在“用户”上右击,选中“新用户”,添加新用户;<img alt="mysql运行三" src="http://img.558idc.com/uploadfile/allimg/210707/193010B92-2.gif">进入新用户建立界面;<img alt="mysql运行四" src="http://img.558idc.com/uploadfile/allimg/210707/19301022G-3.gif">输入MySQL运行用户“mysqlrun” ,并设置密码,单击“创建”建立该用户;<img alt="mysql运行五" src="http://img.558idc.com/uploadfile/allimg/210707/1930103R6-4.gif">打开mySQL安装盘根目录的安全属性(在安装盘盘符上右键单击,选择“属性”,在弹出的属性框中单击“安全”标签)。<img alt="mysql运行六" src="http://img.558idc.com/uploadfile/allimg/210707/1930104E1-5.gif">单击“添加”,在“选择用户或组”里输入刚刚添加的mySQL运行用户“mysqlrun”,单击确定给MySQL安装盘根目录添加用户;<img alt="mysql运行七" src="http://img.558idc.com/uploadfile/allimg/210707/193010O26-6.gif">设置“mysqlrun”用户的权限,将默认的“读取和运行”权限取消,保留“读取”和“列出文件夹目录”权限,单击“确定”,保存该设置并退出;<img alt="mysql运行八" src="http://img.558idc.com/uploadfile/allimg/210707/1930104963-7.gif"><img alt="mysql运行九" src="http://img.558idc.com/uploadfile/allimg/210707/19301043S-8.gif">进入MySQL安装目录,同样在文件夹内右键选择“属性”;<img alt="mysql运行十" src="http://img.558idc.com/uploadfile/allimg/210707/1930102225-9.gif"> 打开MySQL安装目录属性的“安全”属性,删除“SYSTEM”用户,添加“mysqlrun”用户,权限为完全控制;<img alt="mysql运行十一" src="http://img.558idc.com/uploadfile/allimg/210707/19301064V-10.gif">设置完目录的权限后,就需要将MySQL的运行用户设置为mysqlrun;<img alt="mysql运行十二" src="http://img.558idc.com/uploadfile/allimg/210707/19301052T-11.gif">单击“此帐户”,设置帐户;<img alt="mysql运行十三" src="http://img.558idc.com/uploadfile/allimg/210707/193010BP-12.gif">单击“浏览”,在输入框中输入MySQL的用户“mysqlrun”;<img alt="mysql运行十四" src="http://img.558idc.com/uploadfile/allimg/210707/193010BU-13.gif">在密码和确认密码中输入mysqlrun用户的密码,单击“应用”,系统弹出服务警告窗口“新的登录名只有在您停止并重启服务时才可生效。”,单击确定即可。<img alt="mysql运行十五" src="http://img.558idc.com/uploadfile/allimg/210707/1930102191-14.gif"> 此时重启一下服务,MySQL就运行在mysqlrun这个普通权限的用户之下了,服务器安全将大大增强。将MySQL运行于普通用户下(如需引用或者转载此文,请注明作者:聚友,出处:http://www.juyo.org)