MYSQL降權(quán)設(shè)置

在服務(wù)器上如果是 system 用戶在運行 MySQL ,這個是非常危險的，一旦Mysql 出現(xiàn)漏洞，或被其他模式提權(quán)，直接就是 system 權(quán)限。所以我們現(xiàn)在要給MySQL降權(quán)！

作用：增強服務(wù)器安全，減少服務(wù)器被黑的幾率

針對MySQL數(shù)據(jù)庫的用戶。

我們設(shè)置他的“密碼不能更改”和“過期”（圖1），并且在“隸屬于”中刪去任何組（圖2）。

圖1                         圖2

并且右擊“我的電腦”-“管理”選擇“服務(wù)和應(yīng)用程序”-“服務(wù)”中找到“MySQL”（如下圖所示），

右擊“MySQL”服務(wù)“屬性”-選擇“登陸”選擇“此賬戶”找到MySQL用戶。確定

重新啟動，然后把該用戶加入到此文件夾目錄權(quán)限中

在“任務(wù)管理器”中查看mysqld，可以發(fā)現(xiàn)他不屬于SYSTEM的用戶