فرض کنید یه سرور سی پنل داریم و روی هاست میفروشیم ! آیا باید در بخش دیتابیس هم تنظیمات امنیتی اعمال بشه ؟
نمایش نسخه قابل چاپ
فرض کنید یه سرور سی پنل داریم و روی هاست میفروشیم ! آیا باید در بخش دیتابیس هم تنظیمات امنیتی اعمال بشه ؟
نقل قول:
نوشته اصلی توسط GREAT
کانفیگ سایر بخش های سرور منظورتون هست ؟
سلام بله باید حتما دیتابیس کانفیگ بشه
باید در فایل my.cnf مقادیری را اضافه نمایید
نقل قول:
نوشته اصلی توسط Ashkankamangar.ir
چی هارو باید اضاقه کنم ؟
کانفیگ MySQL یک چیز تجربه ای است و با استفاده از مقدار رم/ سی پی یو / تعداد کانکشن های MySQL / حجم دیتابیس ها و تعداد Table ها / ورژن MySQL Server / و مهم تر ازهمه نوع استفاده برای چتروم است یا هاستینگ یا ... ؟!نقل قول:
نوشته اصلی توسط sibsib
منظور من موارد بهینه سازی نیست !!!!
فقط امنیت
درود
بله دوست عزیز 100% موارد امنیتی برای سرویس mysql نیاز هستش البته اگر یک کنترل پنل نصب کنید مانند directadmin - cpanel خیلی از موارد اعمال میگردد اما تعدادی از مهم ترین قسمت های ایمن سازی این سرویس به شرح زیر میباشد:
1- جلوگیری از ایجاد remote connection ها روی mysql
2- disallow گردن لاگین به ssh و سرویس mysql بوسیله nologin و فایل/bin/fals
3- فعال کردن و تنظیم selinux برای امنیت بیشتر mysql
4- حدف دیتابیس پیش فرض test که توسط mysql ساخته میشود
5- بستن دسترسی remote accesas برای اکانت root در mysql
6- بررسی تیبل mysql.users برای ست بودن پسورد ها برای تمامی یوزر ها
و...
موارد مختلف زیادی هستش که اگر نیاز به حساسیت در مورد امنیت این سرویس باشد باید بهشون پرداخته شود
ارادت
:53:
نقل قول:
نوشته اصلی توسط nginxweb
خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟
- - - Updated - - -
خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟
بیهینه سازی دیتابیس و ***** کردن رکوردها جزء امنیت دیتابیس حساب میشه
منظور من بهینه سازی نیست
فقط مواردی که جزء امنیت دیتابیس هست رو لازم دارم
اگر کسی بلده که چه رولی باید اضافه بشه اطلاع بده
سلام
فعلا این موارد رو اضافه کنیدتا امنیت نسبتا مناسبی داشته باشید
برای موارد امنیتی بیشتر باید هزینه کنید.
کد:[mysqld]
local-infile=0
skip-networking
skip-symbolic-links