MYSQL降權(quán)設(shè)置

在服務(wù)器上如果是 system 用戶在運(yùn)行 MySQL ,這個(gè)是非常危險(xiǎn)的，一旦Mysql 出現(xiàn)漏洞，或被其他模式提權(quán)，直接就是 system 權(quán)限。所以我們現(xiàn)在要給MySQL降權(quán)！

作用：增強(qiáng)服務(wù)器安全，減少服務(wù)器被黑的幾率

針對(duì)MySQL數(shù)據(jù)庫(kù)的用戶。

我們?cè)O(shè)置他的“密碼不能更改”和“過(guò)期”（圖1），并且在“隸屬于”中刪去任何組（圖2）。

圖1                         圖2

并且右擊“我的電腦”-“管理”選擇“服務(wù)和應(yīng)用程序”-“服務(wù)”中找到“MySQL”（如下圖所示），

右擊“MySQL”服務(wù)“屬性”-選擇“登陸”選擇“此賬戶”找到MySQL用戶。確定

重新啟動(dòng)，然后把該用戶加入到此文件夾目錄權(quán)限中

在“任務(wù)管理器”中查看mysqld，可以發(fā)現(xiàn)他不屬于SYSTEM的用戶