服务器之家:专注于服务器技术及软件下载分享
分类导航

Mysql|Sql Server|Oracle|Redis|MongoDB|PostgreSQL|Sqlite|DB2|mariadb|Access|数据库技术|

服务器之家 - 数据库 - Mysql - MySQL降权运行之MySQL以Guests帐户启动设置方法

MySQL降权运行之MySQL以Guests帐户启动设置方法

2020-04-13 13:49护卫神 Mysql

我们在windows服务器中使用mysql数据的时候,mysql默认都是以system权限运行,如果出现了安全问题,黑客就可以通过mysql提权新建用户什么的,所以mysql低权限运行非常必要

MySQL安装到Windows上,默认是以SYSTEM权限运行,如下图:

MySQL降权运行之MySQL以Guests帐户启动设置方法

SYSTEM是超级管理员。不是必须,不推荐用此权限运行任何程序。

本文将演示如何在GUEST帐户下运行MySQL。

第一步:建立一个属于GUESTS组的帐户,这里假定为:sqlserver

MySQL降权运行之MySQL以Guests帐户启动设置方法

MySQL降权运行之MySQL以Guests帐户启动设置方法

第二步:设置该GUEST帐户有MYSQL安装目录的控制权限。

MySQL降权运行之MySQL以Guests帐户启动设置方法

除了administrators、system、sqlserver帐户,其他帐户都可以删除。

第三步:设置MYSQL服务以sqlserver启动。

在“管理工具”--“服务”,找到“MySQL”,右键-->“属性”-->在弹出的选项卡中选择“登录”

默认登录身份是“本地系统帐户”,现在选择“此帐户”,填写好sqlserver和对应的密码。

MySQL降权运行之MySQL以Guests帐户启动设置方法

第四步:重启MYSQL服务。

在刚才的服务里面找到“MYSQL”,右键--“重新启动”,系统就会重启MYSQL服务。

启动后注意看任务管理器里面mysqld-nt.exe的运行帐户是否变为sqlserver。

MySQL降权运行之MySQL以Guests帐户启动设置方法

至此,MySQL设置以GUESTS权限运行已经设置完毕。

注:实际使用过程中我们新建的用户最好什么组都不给,就是独立的一个用户,除了跑mysql没有任何权限,sqlserver也是差不多的原来,但设置就比mysql麻烦一些。

延伸 · 阅读

精彩推荐