MySql CheckList-Mysql数据库安全配置检查表

矿产资源开发利用方案编写内容要求及审查大纲
矿产资源开发利用方案编写内容要求及《矿产资源开发利用方案》审查大纲一、概述
㈠矿区位置、隶属关系和企业性质。

如为改扩建矿山, 应说明矿山现状、
特点及存在的主要问题。

㈡编制依据
(1简述项目前期工作进展情况及与有关方面对项目的意向性协议情况。

(2 列出开发利用方案编制所依据的主要基础性资料的名称。

如经储量管理部门认定的矿区地质勘探报告、选矿试验报告、加工利用试验报告、工程地质初评资料、矿区水文资料和供水资料等。

对改、扩建矿山应有生产实际资料, 如矿山总平面现状图、矿床开拓系统图、采场现状图和主要采选设备清单等。

二、矿产品需求现状和预测
㈠该矿产在国内需求情况和市场供应情况
1、矿产品现状及加工利用趋向。

2、国内近、远期的需求量及主要销向预测。

㈡产品价格分析
1、国内矿产品价格现状。

2、矿产品价格稳定性及变化趋势。

三、矿产资源概况
㈠矿区总体概况
1、矿区总体规划情况。

2、矿区矿产资源概况。

3、该设计与矿区总体开发的关系。

㈡该设计项目的资源概况
1、矿床地质及构造特征。

2、矿床开采技术条件及水文地质条件。

Mysql安全配置Mysql权限介绍mysql中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。

mysql权限表的验证过程为：mysql有哪些权限数据库层面（db表）的权限分析mysql安全配置方案1 限制访问mysql端口的ipwindows可以通过windows防火墙或者ipsec来限制，linux下可以通过iptables 来限制。

2 修改mysql的端口windows下可以修改配置文件my.ini来实现，linux可以修改配置文件f 来实现。

3 对所有用户设置强密码并严格指定对应账号的访问ipmysql中可在user表中指定用户的访问可访问ip4 root特权账号的处理建议给root账号设置强密码，并指定只容许本地登录5 日志的处理如需要可开启查询日志，查询日志会记录登录和查询语句。

6 mysql进程运行账号在windows下禁止使用local system来运行mysql账户，可以考虑使用network service或者自己新建一个账号，但是必须给与mysql程序所在目录的读取权限和data目录的读取和写入权限；在linux下，新建一个mysql账号，并在安装的时候就指定mysql以mysql账户来运行，给与程序所在目录的读取权限，data 所在目录的读取和写入权限。

7 mysql运行账号的磁盘权限8 网站使用的mysql账户的处理新建一个账户，给予账户在所使用数据库的所有权限即可。

这样既能保证网站对所对应的数据库的全部操作，也能保证账户不会因为权限过高而影响安全。

给予单个数据库的所有权限的账户不会拥有super， process， file等管理权限的。

当然，如果能很明确是的知道，我的网站需要哪些权限，还是不要多给权限，因为很多时候发布者并不知道网站需要哪些权限，我才建议上面的配置。

而且我指的通用的，具体到只有几台机器，不多的情况下，我个人建议还是给予只需要的权限，具体可参考上面的表格的建议。

数据库服务器安全配置检查表更新日期：2004年04月12日本页内容如何使用本检查表产品服务器的安装注意事项修补程序和更新程序服务协议帐户文件和目录共享端口注册表审核与日志记录SQL Server 安全性SQL Server 登录、用户和角色SQL Server 数据库对象其他注意事项保持安全如何使用本检查表本检查表随模块18 保证数据库服务器的安全一起提供。

本检查表可帮助您保护数据库服务器，并可用作相应模块的快照。

返回页首产品服务器的安装注意事项返回页首修补程序和更新程序返回页首服务协议在在数据库服务器上强化返回页首帐户使用具有最少权限的本地帐户运行从禁用重命名强制执行强密码策略。

限制远程登录。

限制使用空会话（匿名登录）。

帐户委派必须经过审批。

不使用共享帐户。

限制使用本地文件和目录返回页首共享从服务器中删除所有不必要的共享。

限制对必需的共享的访问（如果不需要管理性共享（Operations Manager (MOM) 返回页首端口和配置在同一端口侦听命名实例。

如果端口将防火墙配置为支持在服务器网络实用工具中，选中返回页首注册表返回页首审核与日志记录记录所有失败的记录文件系统中的所有失败的操作。

启用将日志文件从默认位置移走，并使用访问控制列表加以保护。

将日志文件配置为适当大小，具体取决于应用程序的安全需要。

返回页首SQL Server 安全性返回页首SQL Server 登录、用户和角色返回页首SQL Server 数据库对象删除示例数据库（包括保护存储过程和扩展存储过程。

对返回页首其他注意事项将证书安装在数据库服务器上，以支持将返回页首保持安全执行定期备份。

审核组成员。

定期检查审核日志。

定期执行安全性评估。

订阅/technet/treeview/default.asp?url=/technet/security/current.asp?productid=30& servicepackid=0订阅返回页首。

MySQL数据库等级保护测评列表评测项评测要求评测⽅法评测记录⾝份鉴别a)应⽤登录的⽤户进⾏⾝份标识和鉴别，⾝份标识具有唯⼀性，⾝份鉴别信息具有复杂度要求并定期更换1)尝试登录数据库，执⾏mysql –u root –p 查看是否提⽰输⼊⼝令鉴别⽤户⾝份2）使⽤如下命令查询账号select user, host FROM er结果输出⽤户列表，查者是否存在相同⽤户名3）执⾏如下语句查询是否存在空⼝令⽤：select * from er where length(password)= 0 or password is null输出结果是否为空4）执⾏如下语句查看⽤户⼝令复杂度相关配置：show variables like ‘validate%’;或 show VARIABLES like “%password”样例：1）⽤户登录数据库时，采⽤⽤户名、⼝令的⽅式进⾏⾝份鉴别2）查询user表，不存在相同的⽤户名3）不存在空⼝令⽤户；4）配置信息：Validate_password_length 8Validate_password_mixed_case_count lValidate_password_number_count lValidate_password policy MEDIUMValidate_password_special_char_count lb)应具有登录失败处理功能，应配置并启⽤结束会话、限制⾮法登录次数和当登录连接超时⾃动退出等相关措施1)询问管理员是否采取其他⼿段配置数据库登录失败处理功能。

2)执⾏show variables like %max_connect_errors%”;或核查f⽂件，应设置如下参数：max_connect_errors=1003) show variables like “%timeout%”,查看返回值样例：1）MySQL 数据库采⽤第三⽅管理软件，且第三⽅管理软件设置登录失败锁定次数1/52）3）数据库管理系统本地配置了参数max_connect_errors=100,Wait_timeout=28800,如果mysql服务器连续接收到了来⾃于同⼀个主机的请求，且这些连续的请求全部都没有成功的建⽴连续就被断开了，当这些连续的请求的累计值⼤于max_connect_errors的设定值，mysql服务器就会阻⽌这台主机后续的所有请求。