【请教】Mysql数据库安全问题一问

Question

见过这个帖子了啊我觉得分配权限最重要
不同的登陆用户给予不同的权限，这样已经能够很好的保证安全性了对于数据文件的加密是不支持的
但是可以使用password()函数来对字段进行加密

Answer 1

你好，很感谢你的回复，
再请教一下，对于数据文件(%MySql%/data目录下的文件) 进行文件加密只有的方案有没有可行性如果不行，那只有用mysql权限管理来处理安全问题谢谢了

Answer 2

现在就是有这样一个问题在本机的mysql上我如果把root设置密码后，确实能起到作用但我如果这样做：
1.机器A mysql root密码不为空
2.把机器A上%mysql%/data/某个数据库名/*.frm所有文件 copy到机器B 相同目录下
3.把机器A上%mysql%/data/ibdata1文件 copy到机器B 相同目录下
4.机器B上也装了一个mysql，root密码是空的
5.这样，我就可以在机器B上运行mysql ，登陆后，可以看到刚才copy过来的数据库的所有表以及数据了我也试了下MS Sql server的，
把 机器A data/XX.MDF,XX.LDF copy到 机器B
然后在机器B上附加数据库，ok了，可以附加，表结构和里面的数据都可见了谢谢大家了，等候回复想知道，怎么样解决这样的安全问题，还是本来就这样的，不需要我们过多的考虑

Answer 3

很难，很难，既然是在客户端，我建议你用Access好了，我就是这么干的

Answer 4

我认为机器A上面的文件应该认为用户是不可以直接访问到的，如果都已经可以复制了，那么就已经说明他的权限很高了。这个很难搞掂
那些MySQL目录，你应该通过NTFS权限，保证只要管理员、系统内部才可以访问，这样就可以尽量减少权限上的问题
使用MySQL当然远远比使用Access好太多太多了