10秒后自動關(guān)閉
MySQL降權(quán)：MySQL以Guests帳戶啟動設(shè)置方法

    注意：本文章由護衛(wèi)神原創(chuàng)，轉(zhuǎn)載請注名出處。

    MySQL安裝到Windows上，默認(rèn)是以SYSTEM權(quán)限運行，該權(quán)限為系統(tǒng)最高權(quán)限，十分危險（安裝的護衛(wèi)神·PHP套件配置的環(huán)境除外）。如下圖：

 

    SYSTEM是超級管理員，不是必須，不推薦用此權(quán)限運行任何程序，護衛(wèi)神經(jīng)過總結(jié)，特將此技術(shù)分享給大家，本文將演示如何在GUEST帳戶下運行MySQL。

 

    第一步：建立一個屬于GUESTS組的帳戶，這里假定為：sqlserver

 

 

    第二步：設(shè)置該GUEST帳戶有MYSQL安裝目錄的控制權(quán)限。

    除了administrators、system、sqlserver帳戶，其他帳戶都可以刪除。

 

 

    第三步：設(shè)置MYSQL服務(wù)以sqlserver啟動。

    在“管理工具”--“服務(wù)”，找到“MySQL”，右鍵-->“屬性”-->在彈出的選項卡中選擇“登錄”

    默認(rèn)登錄身份是“本地系統(tǒng)帳戶”，現(xiàn)在選擇“此帳戶”，填寫好sqlserver和對應(yīng)的密碼。

 

 

    第四步：重啟MYSQL服務(wù)。

    在剛才的服務(wù)里面找到“MYSQL”，右鍵--“重新啟動”，系統(tǒng)就會重啟MYSQL服務(wù)。

    啟動后注意看任務(wù)管理器里面mysqld-nt.exe的運行帳戶是否變?yōu)閟qlserver。

 

 

    至此，MySQL設(shè)置以GUESTS權(quán)限運行已經(jīng)設(shè)置完畢。

   

    另外，服務(wù)器安全設(shè)置涉及諸多方面，這只是MySQL的一個降權(quán)方面，還有危險的存儲過程等，以及磁盤權(quán)限和危險組件等，任何遺漏和疏忽都可能造成前功盡棄甚至重大損失，護衛(wèi)神提醒各位服務(wù)器管理員一定要提高警惕！

    值得一提的是，【護衛(wèi)神·PHP套件】，已經(jīng)免費為大家提供了十分安全的PHP+MySQL運行環(huán)境，自動設(shè)置安全，自動降權(quán)，PHP版本分別有 5.2/5.3/5.4/5.5，均支持Windows Server 2003/Windows Server 2008/Windows Server 2012，均含32位和64位，結(jié)合【護衛(wèi)神·主機管理系統(tǒng)】，給您快速搭建一個完整安全的服務(wù)器環(huán)境，詳情請關(guān)注我們。