1. 启用错误日志“log_error” 安全说明 错误日志包含有关事件的信息，例如mysqld启动和停止，何时需要检查和修复表，以及mysqld失败时堆栈跟踪。启用错误日志可以提高检测针对mysql和其他关键消息的恶意尝试的能力，如果没有启用错误日志，那么连接错误可能会被忽略。
2024-03-07
先查看集群状态 crsctl status res -t （crsctl check cluster crsctl stop res ora.crf -init crsctl stat res ora.crf -init -t） 查询文件大小 du -sh * 1.首先我认
2024-03-07
1. 设置仅管理员用户具有所有数据库的访问权限 安全说明 除了管理员账号，其他用户没必要有所有数据库的访问权限。过高的权限会导致安全问题。 检查方法 mysql> SELECT user, host FROM mysql.user WHERE (Select_priv = 'Y') O
2024-03-06
1. 设置“datadir”的权限 安全说明 如果允许MySQL用户以外的其他用户从数据目录中读取文件，那么该用户可能能够从包含密码的mysql.user表中读取数据。 配置方法 使用如下命令 chmod 700 <datadir> cho
2024-03-05
一. MySQL数据库 1.1 版本 官方： https://www.mysql.com/ MySQL官方提供了两种不同的版本： 社区版本（MySQL Community Server） 免费， MySQL不提供任何技术支持 商业版本（MySQL Enterprise
2024-03-05
1. 禁用MySQL命令历史记录 安全说明 在linux /UNIX上，mysql客户机将交互式执行的语句记录到一个历史文件中。默认情况下，该文件在用户的主目录中名为.mysql_history。大多数在mysql客户机应用程序中运行的交互式命令都保存到历史文件中。应该禁用mys
2024-03-04
show variables like '%log_time%'; UTC是世界统一时间，而我现在的系统为北京时间是东八区，比UTC早了8个小时，所以这里设置为SYSTEM 在[mysqld]下增加：log_timestamps=SYSTEM
2024-03-01
mysql8.0配置了新的安全策略所以配置密码是和5.7是不一样的。 首先，我们先按照他的要求配置一个符合的密码，如'FGsd_jfdlaflk455-+'就是那种自己记不住级别就行了。 然后使用命令 //如果没有先配好root的密码，使用初始密码是无法查看对应的参
2024-02-29
从status根据thread关键字可以查出如下是个状态 show global status like 'thread%'; +-------------------+-------+ | Variable_name | Value | +-------------------+-
2024-02-28
一、本文涉及到的系统参数有3个： table_open_cache Server层参数。 这个参数表示针对所有threads的table cache总和，5.6.7之前默认是400,5.6.8之后是2000。 这是个server层的参数，mysql不支持并行查询，mysq
2024-02-27