亲宝软件园·资讯

展开

MySQL降权运行之MySQL以Guests帐户启动设置方法

护卫神 人气:0
我们在windows服务器中使用mysql数据的时候,mysql默认都是以system权限运行,如果出现了安全问题,黑客就可以通过mysql提权新建用户什么的,所以mysql低权限运行非常必要

MySQL安装到Windows上,默认是以SYSTEM权限运行,如下图:

SYSTEM是超级管理员。不是必须,不推荐用此权限运行任何程序。

本文将演示如何在GUEST帐户下运行MySQL。

第一步:建立一个属于GUESTS组的帐户,这里假定为:sqlserver

第二步:设置该GUEST帐户有MYSQL安装目录的控制权限。

除了administrators、system、sqlserver帐户,其他帐户都可以删除。

第三步:设置MYSQL服务以sqlserver启动。

在“管理工具”--“服务”,找到“MySQL”,右键-->“属性”-->在弹出的选项卡中选择“登录”

默认登录身份是“本地系统帐户”,现在选择“此帐户”,填写好sqlserver和对应的密码。

第四步:重启MYSQL服务。

在刚才的服务里面找到“MYSQL”,右键--“重新启动”,系统就会重启MYSQL服务。

启动后注意看任务管理器里面mysqld-nt.exe的运行帐户是否变为sqlserver。

至此,MySQL设置以GUESTS权限运行已经设置完毕。

注:实际使用过程中我们新建的用户最好什么组都不给,就是独立的一个用户,除了跑mysql没有任何权限,sqlserver也是差不多的原来,但设置就比mysql麻烦一些。

加载全部内容

相关教程
猜你喜欢
用户评论