
平台论坛博客文库

› 论坛 › 数据库技术 › MySQL › MySQL文档中心 › mysql密码与web应用程序独立

mysql密码与web应用程序独立 [复制链接]

yangjustins

白手起家

论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2013-10-24 14:42 |只看该作者 |倒序浏览

如题,我是个运维dba,现在的密码基本上算是半公开的.加密也是在开发那边加密..这样一来.密码就被开发知道了.极不安全,
现在线上的用户是限定网段的,但问题是..这样子的设置,在开发离职或者有人故意泄露的话..极不安全啊..而且..一般的线上用户,得有基本的删查改插权限吧? 就这4个权限就足以造成致命的危险了....,
不知道有什么好的方法能分离开来..比如.把密码写到xml文件,程序调用xml文件,在链接数据库.但这样的方法太简单,要破解太容易了..有没什么好的方法勒??? 求求大神们了...

文库|博客

syre

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2013-11-19 08:15 |只看该作者

分离开发和线上环境，线上的配置由sa或dba控制。
另外，数据库都是和外网隔离的，就算泄漏了又能如何，何况人都招来了，起码的信任总要有。不然你是不是还要担心开发留后门？老板是不是要担心有更大权限的运维

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 数据库技术 › MySQL › MySQL文档中心 › mysql密码与web应用程序独立