MySQL已經(jīng)成為當前網(wǎng)絡(luò)中使用最多的數(shù)據(jù)庫之一，特別是在Web應(yīng)用上，它占據(jù)了中小型應(yīng)用的絕對優(yōu)勢。這一切都源于它的小巧易用、安全有效、開放式許可和多平臺，更主要的是它與三大Web語言之一――PHP的完美結(jié)合。

但不幸的是，一個缺省安全的MySQL，會因為root密碼為空及程序漏洞導(dǎo)致被溢出，使得安裝MySQL的服務(wù)器成為被經(jīng)常攻擊的對象。更嚴重的是，被攻擊之后數(shù)據(jù)庫往往遭破壞，易造成災(zāi)難性的后果。下面將進入為了保護數(shù)據(jù)而進行的保衛(wèi)戰(zhàn)中。

環(huán)境要求

1．系統(tǒng)環(huán)境

有一臺Red Hat Linux 9.0自定義安裝的服務(wù)器，系統(tǒng)安裝了GCC及一些軟件包，比如Apache、PHP等。安裝完系統(tǒng)后的第一件事就是升級系統(tǒng)的軟件包。作為Web服務(wù)器，系統(tǒng)接受PHP腳本的請求，PHP則使用下面將要安裝的MySQL數(shù)據(jù)庫作為動態(tài)發(fā)布的接觸。

分區(qū)情況的要求和一般系統(tǒng)差不多，惟一不同之處在于后面建立的/chroot與/tmp要求在同一個分區(qū)上。

2．安全要求

(1)MySQL運行在一個獨立的(Chroot)環(huán)境下；

(2)mysqld進程運行于一個獨立的用戶/用戶組下，此用戶和用戶組沒有根目錄，沒有Shell，也不能用于其它程序；

(3)修改MySQL的root賬號，并使用一個復(fù)雜的密碼；

(4)只允許本地連接MySQL，啟動MySQL時網(wǎng)絡(luò)連接被禁止掉；

(5)保證連接MySQL的nobody賬號登錄被禁止；

(6)刪除test數(shù)據(jù)庫。

安裝MySQL

1．安裝準備

安裝MySQL之前，按照上述安全要求需要創(chuàng)建一個用于啟動MySQL的用戶和組。

#groupadd mysql

#useradd mysql -c "start mysqld's account" -d /dev/null -g mysql -s /sbin/nologin

2．編譯和安裝

下載MySQL源代碼包:

#wget http://mysql.he.net/Downloads/MySQL-4.0/mysql-4.0.16.tar.gz

解壓縮:

#tar -zxvf mysql-4.0.16.tar.gz

一般把MySQL安裝在/usr/local/mysql下，如果有特殊要求，也可自行調(diào)整。不過這樣做意義不大，因為后面將Chrooting，到時只是使用這里的客戶工具而已，比如mysql，mysqladmin，mysqldump等。下面就開始編譯安裝吧。

#./configure --prefix=/usr/local/mysql

--with-mysqld-user=mysql

--with-unix-socket-path=/tmp/mysql.sock

--with-mysqld-ldflags=-all-static

#make && make install

#strip /usr/local/mysql/libexec/mysqld

#scripts/mysql_install_db

#chown -R root /usr/local/mysql

#chown -R mysql /usr/local/mysql/var

#chgrp -R mysql /usr/local/mysql

上面各步驟的具體作用在MySQL手冊里已有介紹，惟一需要解釋、和一般步驟不同的地方在于--with-mysqld-ldflags=-all-static。因為需要用到Chroot環(huán)境，而MySQL本身連接成靜態(tài)后就無需再創(chuàng)建一些庫環(huán)境了。

3．配置與啟動

MySQL的配置文件需要手工選擇、拷貝幾個模板文件中的一個到/etc下，這幾個模板文件位于源文件的support-files目錄，一共有4個：small、medium、large、huge。

#cp support-files/my-medium.cnf /etc/my.cnf

#chown root:sys /etc/my.cnf

#chmod 644 /etc/my.cnf

啟動MySQL，注意使用用戶為mysql：

#/usr/local/mysq/bin/mysqld_safe --user=mysql &

4．測試

為了測試安裝的程序是否正確及MySQL是否已經(jīng)正常啟動，最好的辦法就是用MySQL客戶端來連接數(shù)據(jù)庫。

#/usr/local/mysql/bin/mysql

[root@ftp bin]# mysql

◆◆

評論讀取中....

請登錄后再發(fā)表評論!

◆◆

修改失敗，請稍后嘗試

總結(jié)

以上是生活随笔為你收集整理的mysql为什么占用_mysql 3306端口被占用怎么办?的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。