AutoCAD 3DMAX C语言 Pro/E UG JAVA编程 PHP编程 Maya动画 Matlab应用 Android
Photoshop Word Excel flash VB编程 VC编程 Coreldraw SolidWorks A Designer Unity3D
 首页 > MySQL

教您如何安全的应用 MySQL

51自学网 http://www.wanshiok.com

Chrooting

1.Chrooting环境

Chroot是Unix/类Unix的一种手段,它的建立会将其与主系统几乎完全隔离。也就是说,一旦遭到什么问题,也不会危及到正在运行的主系统。这是一个非常有效的办法,特别是在配置网络服务程序的时候。

2.Chroot的准备工作

首先,应当建立如图1示目录结构:

#mkdir -p /chroot/mysql/dev#mkdir -p /chroot/mysql/etc#mkdir -p /chroot/mysql/tmp#mkdir -p /chroot/mysql/var/tmp#mkdir -p /chroot/mysql/usr/local/mysql/libexec#mkdir -p /chroot/mysql/usr/local/mysql/share/mysql/english




图1 目录结构


然后设定目录权限:

#chown -R root:sys /chroot/mysql#chmod -R 755 /chroot/mysql#chmod 1777 /chroot/mysql/tmp


3.拷贝mysql下的程序和文件到chroot下

#cp -p /usr/local/mysql/libexec/mysqld /chroot/mysql/usr/local/mysql/libexec/#cp -p /usr/local/mysql/share/mysql/english/errmsg.sys/chroot/mysql/usr/local/mysql/share/mysql/english/#cp -p /etc/hosts /chroot/mysql/etc/#cp -p /etc/host.conf /chroot/mysql/etc/#cp -p /etc/resolv.conf /chroot/mysql/etc/#cp -p /etc/group /chroot/mysql/etc/#cp -p /etc/passwd /chroot/mysql/etc/passwd#cp -p /etc/my.cnf /chroot/mysql/etc/


4.编辑chroot下的passwd文件和group文件

#vi /chroot/etc/passwd


如上命令打开passwd文件,请删除除了mysql、root、sys的所有行。

#vi /chroot/etc/group


如上命令打开group文件,请删除除了mysql、root的所有行。

5.创建特殊的设备文件/dev/null

参照系统的样子做即可:

#ls -al /dev/nullcrw-rw-rw-    1 root     root       1,   3 Jan 30  2003 /dev/null#mknod /chroot/mysql/dev/null c 1 3#chown root:root  /chroot/mysql/dev/null#chmod 666  /chroot/mysql/dev/null


6.拷贝mysql的数据库文件到chroot下

#cp -R /usr/local/mysql/var/ /chroot/mysql/usr/local/mysql/var#chown -R mysql:mysql /chroot/mysql/usr/local/mysql/var


7.安装chrootuid程序

下载chrootuid,然后RPM安装即可。

http://rpm.pbone.net/index.php3/stat/4/idpl/355932/com/chrootuid-1.3-alt2.i586.rpm.html

8.测试Chroot环境下的MySQL配置

#chrootuid /chroot/mysql mysql /usr/local/mysql/libexec/mysqld &


如果失败请注意chroot目录下面的权限问题。

9.测试连接chroot下的MySQL

#/usr/local/mysql/bin/mysql --socket=/chroot/mysql/tmp/mysql.sock.......mysql>show databases;mysql>create database wgh;mysql>quit;#ls -al /chroot/mysql/var/.......



 

 
 

上一篇:用批处理对MySQL进行数据操作  下一篇:从SQL中导出到MYSQL的一个简单方法