《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-3-7-2 MySQL服務(wù)的基礎(chǔ)安全配置

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）MySQL服務(wù)的基礎(chǔ)安全配置任務(wù)目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)對(duì)于辦公系統(tǒng)來說相當(dāng)重要，為了確保辦公系統(tǒng)所使用的數(shù)據(jù)庫“l(fā)anyu”中的數(shù)據(jù)安全，公司要求執(zhí)行以下安全措施：定期備份數(shù)據(jù)庫，減少因數(shù)據(jù)被破壞導(dǎo)致的損失。非授權(quán)用戶禁止訪問服務(wù)器中的數(shù)據(jù)庫相關(guān)目錄。鑒于數(shù)據(jù)庫的重要性，要求搭建主從架構(gòu)，確保數(shù)據(jù)庫的高可用性。備份數(shù)據(jù)庫mysqldump命令可以備份指定的數(shù)據(jù)庫，其命令格式如下：mysqldump–uroot–p密碼數(shù)據(jù)庫名>存放路徑/備份文件名.sql注意，命令中的“-p”與“密碼”之間沒有空格；若未指定備份文件存放路徑，則默認(rèn)存儲(chǔ)在MySQL數(shù)據(jù)庫的目錄“data”下。還原數(shù)據(jù)庫若數(shù)據(jù)庫中的數(shù)據(jù)遭到破壞，可以通過還原已備份的數(shù)據(jù)庫文件減少損失。還原數(shù)據(jù)庫使用mysql命令，其格式如下：mysql–uroot–p密碼還原數(shù)據(jù)庫名稱<存放路徑/備份文件名.sql注意，命令中的“-p”與“密碼”之間沒有空格。設(shè)置目錄訪問權(quán)限為了安全起見，數(shù)據(jù)庫文件所在的目錄“/var/lib/mysql/”應(yīng)不允許未經(jīng)授權(quán)的用戶訪問。配置命令如下：[root@MySQL~]#chownmysql.mysql/var/lib/mysql/-R#修改所有者和所屬組[root@MySQL~]#chmodgo-rwx/var/lib/mysql/-R#去掉同組及其它用戶的讀、寫和執(zhí)行權(quán)限主從配置根據(jù)任務(wù)要求，配置MySQL服務(wù)器主從架構(gòu)，要求如下：主MySQL服務(wù)器IP地址為47，所有數(shù)據(jù)的更新此完成。從MySQL服務(wù)器IP地址為46，從主服務(wù)器上獲取數(shù)據(jù)。修改主MySQL服務(wù)器修改從MySQL服務(wù)器以相同方式修改從MySQL服務(wù)器上的配置文件“/etc/f”，但“server-id”設(shè)置為“2”。修改完主從MySQL服務(wù)器后，均重啟mysqld服務(wù)。創(chuàng)建賬戶并授權(quán)在主MySQL服務(wù)器上以賬號(hào)“root”登錄數(shù)據(jù)庫，建立賬戶“l(fā)yslave”，允許該賬戶可以通過遠(yuǎn)程連接在從MySQL服務(wù)器上登錄數(shù)據(jù)庫并授權(quán)允許該賬戶復(fù)制數(shù)據(jù)。其命令如下：mysql>grantreplicationslaveon*.*to'lyslave'@'46'identifiedby'123456';配置從MySQL服務(wù)器在從MySQL服務(wù)器上以賬號(hào)“root”登錄數(shù)據(jù)庫，指定主MySQL服務(wù)器的地址、用戶以及密碼等相關(guān)信息，命令如下：mysql>changemastertomaster_host='47',master_user='lyslave',master_password='12345