MySQL 是一個真正的多用戶、多線程SQL數(shù)據(jù)庫服務(wù)器，它是一個客戶機(jī)/服務(wù)器結(jié)構(gòu)的實(shí)現(xiàn)。MySQL是現(xiàn)在流行的關(guān)系數(shù)據(jù)庫中其中的一種，相比其它的數(shù)據(jù)庫管理系統(tǒng)（DBMS）來說，MySQL具有小巧、功能齊全、查詢迅捷等優(yōu)點(diǎn)。MySQL 主要目標(biāo)是快速、健壯和易用。

 

隨著網(wǎng)絡(luò)的普及，基于網(wǎng)絡(luò)的應(yīng)用也越來越多。網(wǎng)絡(luò)數(shù)據(jù)庫就是其中之一。通過一臺或幾臺服務(wù)器可以為很多客戶提供服務(wù)，這種方式給人們帶來了很多方 便，但也給不法分子造成了可乘之機(jī)。由于數(shù)據(jù)都是通過網(wǎng)絡(luò)傳輸?shù)模@就可以在傳輸?shù)倪^程中被截獲，或者通過非常手段進(jìn)入數(shù)據(jù)庫。由于以上原因，數(shù)據(jù)庫安全 就顯得十分重要。因此，本文就以上問題討論了MySQL數(shù)據(jù)庫在網(wǎng)絡(luò)安全方面的一些功能。

帳戶安全

帳戶是MySQL最簡單的安全措施。每一帳戶都由用戶名、密碼以及位置（一般由服務(wù)器名、IP或通配符）組成。如用戶john從server1進(jìn)行登錄可能和john從server2登錄的權(quán)限不同。

MySQL的用戶結(jié)構(gòu)是用戶名/密碼/位置。這其中并不包括數(shù)據(jù)庫名。下面的兩條命令為database1和database2設(shè)置了SELECT

用戶權(quán)限。
 

1. GRANT SELECT ON database1.* to 'abc'@'server1' IDENTIFIED BY 'password1'; 
2. GRANT SELECT ON database2.* to 'abc'@'server1' IDENTIFIED BY 'password2';