MySQL管理员必备的十大工具盘点

发表于:2011-9-06 11:12

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:乐观天下 译    来源:51Testing软件测试网采编

分享:

  在实际应用当中,mk-archiver 会自动处理各类技术细节。大家需要做的只是告知该工具哪个列表需要归档、如何识别可归档的内容行以及将这些行归至何处。如果需要的话,也可以将这些行剪切至另一个新列表中,或者是以书面的形式生成一个转储文件,方便日后需要的时候另行导入。一旦熟悉了这款工具的用法,其中的大量细微调节选项能够帮我们实现各种特殊的归档要求。此外,mk-archiver 具备嵌入式端口,因此它可以在未经代码修正的情况下解决诸多复杂的归档需求。

  下载地址:http://maatkit.org/get/mk-archiver

  维护负责人:Daniel Nichter and Baron Schwartz

  更多信息:http://maatkit.org/ | http://code.google.com/p/maatkit/

  MySQL必备工具第十位:oak-security-audit

  大家最后一次全面审核自己MySQL服务器安全性是在什么时候?如果答案是“从来没有”,其实也不必担心,因为从不搞安全检查的群体相当庞大。许多企业提供安全审核服务,但除非在审计之后不存在任何大规模变更,否则我们MySQL环境的安全性应该得到定期的检查。

  外部威胁是执行MySQL安全审核的一大重要原因,但内部威胁,尤其是来自现任或前任雇员的因素往往更加危险,因为他们目前(或曾经)具备信任和权限。安全性在隐私性信息的保障(例如医疗及健康保险方面)方面同样不容忽视,必须尽力阻止意外访问(例如登录至生产服务器而非开发服务器)或者第三方程序与系统之间的交互。

  对于那些希望增进安全性的用户来说,oak-security-audit大有可为,它是一款免费的开源工具,能够应对基本的MySQL安全审核。它不需要进行任何设置,将其运行于自己的MySQL服务器之上,它就会打印出一份关于账户、账户权限、密码、一般改进方案以及潜在风险的建议报告,例如推荐暂时禁用网络访问。以下是报告中的部分内容:

  • -- Looking for anonymous user accounts(寻找匿名用户账户) 
  • -- ----------------------------------- 
  • -- Passed(未发现问题) 
  • -- 
  • -- Looking for accounts accessible from any host(寻找能够从任何主机实施访问的账号) 
  • -- --------------------------------------------- 
  • -- Found 1 accounts accessible from any host. 
  • Recommended actions: 
  • RENAME USER 'msandbox'@'%' TO 'msandbox'@''
  • (找到1个此类账户。建议操作: 
  • 将用户名 'msandbox'@'%' 重命名为 'msandbox'@'';)
  •   oak-security-audit的工作重点在于MySQL的安全性方面,因此它并不能代替一套完整的、由技术人员提出的安全审核方案,但它作为第一道防线能够起到相当了不起的防护作用,而且操作简单。大家可以将其固化进cron指令,每周按时运行,并将生成的报告通过电子邮件发送给自己并加以审阅。

      下载地址:http://openarkkit.googlecode.com/svn/trunk/openarkkit/src/oak/oak-security-audit.py

      维护负责人:Shlomi Noach

      更多信息:http://openarkkit.googlecode.com/svn/trunk/openarkkit/doc/html/oak-security-audit.html

    66/6<123456
    精选软件测试好文,快来阅读吧~

    关注51Testing

    联系我们

    快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

    法律顾问:上海兰迪律师事务所 项棋律师
    版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
    投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

    沪ICP备05003035号

    沪公网安备 31010102002173号