等保2.0-mysql安全

本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/123

身份鉴别

select host,user ,plugin from mysql.user; 

根据版本采用下面的查询脚本

show variables like '%version%';

5.6以下版本

select host,user,password,plugin from mysql.user;

5.6以下版本

show variables like '%validate%';
show variables like '%password%';

5.7以上版本

select host,user,authentication_string,plugin from mysql.user;

5.7以上版本

select host,user,password_lifetime from mysql.user;

5.6以上版本

   select * from information_schema.PLUGINS where PLUGIN_NAME='connection_control';（登陆失败）
   show variables like '%connection_control%';（查登录失败参数）
show variables like '%timeout%';

访问控制

select * from mysql.user;
select * from mysql.db;
select * from tables_priv;
select * from columns_priv;
show grants for 'root'@'localhost';

安全审计

show variables like '%general%';
select * from information_schema.PLUGINS where PLUGIN_NAME='audit_log';

5.7以上版本

show variables like 'require_secure_transport';（SSL）

 

本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/123