当前位置： 移动技术网 > IT编程>数据库>Mysql > MySQL 5.6 如何更改安全的处理密码探讨

MySQL 5.6 如何更改安全的处理密码探讨

2017年12月12日  | 移动技术网IT编程  | 我要评论
mysql 5.6 将会自动的在日志中隐藏密码信息。这不只是混淆，然后将单向哈希值存放在日志文件中。通过设定 log-raw=off 你可以禁用日志文件的密码隐藏功能。log-raw 设置只影响一般的日志，而慢查询日志和二进制日志中依然会对密码进行隐藏。

在 mysql 5.5 中这个需要在首次将哈希存储在变量时手工处理。但多数场景下这已经没什么用处了。
但还不止这些，根据 mysql 命令的手册，mysql 命令将不会记录匹配到 "*identified*:*password*" 的语句。

尽管如此，还是别忘记给 mysql 服务器和客户端日志文件予以核实的权限保护，包括其他的一些如 master.info 的文件。此外，如果你在数据库中存储从节点的凭证时需要使用 mysql 的特权系统进行保护，如果 master.info 使得某人具有太多的数据库权限，并可使用 load data infile 加载内容时也应该这么做。

当然，这依然有改进的地方：
如果我们可以轻松的启用安全连接，这将更好。mysql 和很多其他应用使用 tls，但有一些性能的问题，而且设置起来不容易。此外 mysql 默认是不安全的，只为简单。
因此 mysql 5.6 在无需任何配置下还是对安全进行了提升。

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网