MySQL 5.6 如何更改安全的處理密碼探討
更新時間：2013年03月12日 16:53:53 作者：
MySQL 5.6將會自動的在日志中隱藏密碼信息，接下來為你詳細介紹下MySQL 5.6 如何更安全的處理密碼，感興趣的你可以參考下哈，希望可以幫助到你
MySQL 5.6 將會自動的在日志中隱藏密碼信息。這不只是混淆，然后將單向哈希值存放在日志文件中。通過設(shè)定 log-raw=OFF 你可以禁用日志文件的密碼隱藏功能。log-raw 設(shè)置只影響一般的日志，而慢查詢?nèi)罩竞投M制日志中依然會對密碼進行隱藏。
在 MySQL 5.5 中這個需要在首次將哈希存儲在變量時手工處理。但多數(shù)場景下這已經(jīng)沒什么用處了。
但還不止這些，根據(jù) mysql 命令的手冊，mysql 命令將不會記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語句。
盡管如此，還是別忘記給 MySQL 服務(wù)器和客戶端日志文件予以核實的權(quán)限保護，包括其他的一些如 master.info 的文件。此外，如果你在數(shù)據(jù)庫中存儲從節(jié)點的憑證時需要使用 MySQL 的特權(quán)系統(tǒng)進行保護，如果 master.info 使得某人具有太多的數(shù)據(jù)庫權(quán)限，并可使用 LOAD DATA INFILE 加載內(nèi)容時也應(yīng)該這么做。
當然，這依然有改進的地方：
如果我們可以輕松的啟用安全連接，這將更好。MySQL 和很多其他應(yīng)用使用 TLS，但有一些性能的問題，而且設(shè)置起來不容易。此外 MySQL 默認是不安全的，只為簡單。
因此 MySQL 5.6 在無需任何配置下還是對安全進行了提升。
在 MySQL 5.5 中這個需要在首次將哈希存儲在變量時手工處理。但多數(shù)場景下這已經(jīng)沒什么用處了。
但還不止這些，根據(jù) mysql 命令的手冊，mysql 命令將不會記錄匹配到 "*IDENTIFIED*:*PASSWORD*" 的語句。
盡管如此，還是別忘記給 MySQL 服務(wù)器和客戶端日志文件予以核實的權(quán)限保護，包括其他的一些如 master.info 的文件。此外，如果你在數(shù)據(jù)庫中存儲從節(jié)點的憑證時需要使用 MySQL 的特權(quán)系統(tǒng)進行保護，如果 master.info 使得某人具有太多的數(shù)據(jù)庫權(quán)限，并可使用 LOAD DATA INFILE 加載內(nèi)容時也應(yīng)該這么做。
當然，這依然有改進的地方：
如果我們可以輕松的啟用安全連接，這將更好。MySQL 和很多其他應(yīng)用使用 TLS，但有一些性能的問題，而且設(shè)置起來不容易。此外 MySQL 默認是不安全的，只為簡單。
因此 MySQL 5.6 在無需任何配置下還是對安全進行了提升。
相關(guān)文章
解決大于5.7版本mysql的分組報錯Expression #1 of SELECT list is not in GR
這篇文章主要介紹了解決大于5.7版本mysql的分組報錯Expression #1 of SELECT list is not in GROUP BY clause and contains nonaggregated問題,需要的朋友可以參考下2019-10-10
這篇文章主要介紹了MYSQL替換時間(年月日)字段,時分秒不變的實現(xiàn)方法，需要的朋友可以參考下2017-07-07
這篇文章主要介紹了MySQL中IN子查詢會導致無法使用索引問題,文章給大家介紹了兩種子查詢的寫法，需要的朋友可以參考下2017-06-06
SQL中實現(xiàn)SPLIT函數(shù)幾種方法總結(jié)(必看篇)
下面小編就為大家?guī)硪黄猄QL中實現(xiàn)SPLIT函數(shù)幾種方法總結(jié)(必看篇)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-09-09
在這里對explain的各個字段進行詳細的分析，來幫助大家分析自己所寫的sql是否最佳的使用了索引,需要的朋友可以參考下2018-01-01
使用python連接mysql數(shù)據(jù)庫之pymysql模塊的使用
這篇文章主要介紹了使用python連接mysql數(shù)據(jù)庫之pymysql模塊的使用，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-09-09
ERROR 1045 (28000): Access denied for user ''''root''''@''''
這篇文章主要介紹了Linux下數(shù)據(jù)庫報ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)實用解決方案,希望能對大家有幫助。2017-10-10
這篇文章主要介紹了MySQL中二進制日志文件與重做日志文件的基本概念學習教程,講到了一些重做日志與二進制日志的區(qū)別,需要的朋友可以參考下2015-11-11
MySql字符串拆分實現(xiàn)split功能(字段分割轉(zhuǎn)列)
本文主要介紹了MySql字符串拆分實現(xiàn)split功能(字段分割轉(zhuǎn)列)，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-05-05
這篇文章主要介紹了淺談MySQL觸發(fā)器的原理以及使用,觸發(fā)器的執(zhí)行不需要使用 CALL 語句來調(diào)用，也不需要手工啟動，只要一個預(yù)定義的事件發(fā)生就會被 MySQL自動調(diào)用,需要的朋友可以參考下2023-05-05