删除mysql会不会留下痕迹_MySQL使用痕迹清理~/.mysql_history

mysql会给出咱们最近执行的SQL命令和脚本;同linux command保存在~/.bash_history同样,你用mysql链接MySQL server的全部操做也会被记录到~/.mysql_history文件中,这样就会有很大的安全风险了,如添加MySQL用户的sql也一样会被明文记录到此文件中。mysql

1,查看你系统的~/.mysql_history隐藏文件linux

(个人测试环境下,通常linux的mysql用户来管理,因此在/home/mysql目录下会有这个文件)sql

-bash-3.2$ ls -al | grep mysql_shell

-rw------- 1 mysql mysql 5006 Apr 10 18:53 .mysql_history数据库

2,测试MySQL用户管理的SQL会被记录安全

2.1 用linux用户mysql, 使用mysql命令行工具登陆MySQL server. 添加用户"his_user@localhost",并设置密码bash

mysql> grant select on rep.* to his_user@localhost identified by '123';ssh

Query OK, 0 rows affected (0.00 sec)ide

mysql>

2.2 断开刚才的mysql链接,查看/home/mysql/.mysql_history文件,可见刚才添加mysql user的操做已被记录,包括明文密码123.

-bash-3.2$ tail -1 ~/.mysql_history

grant select on rep.* to his_user@localhost identified by '123';

注意说明:这个.mysql_history不是只存在于MySQL所在的Server, 任何你可以远程用mysql链接,都会在此server上的当前用户的~目录下建立这个隐藏文件。

3, 如何清除使用痕迹,若是在生产环境中,通常不会依赖此记录来做审计,从上面演示能够看出,还存在必定的风险。

2.1 彻底清除~/.mysql_history。

2.1.1 删除如今的.mysql_history文件

-bash-3.2$ rm ~/.mysql_history

2.1.2 建立它的软链接(缘由后面说明)

-bash-3.2$ ln -s /dev/null ~/.mysql_history

查看软链接建立成功。

-bash-3.2$ ls -al | grep mysql_

lrwxrwxrwx 1 mysql mysql 9 Apr 10 20:30 .mysql_history -> /dev/null

测试是否生效:链接mysql, 操做,断开链接,查看操做是否还被记录。

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| backup |

-------------------------

mysql> exit

Bye

-bash-3.2$ cat ~/.mysql_history

可见,上面的show databases;操做命令没有被记录,同时当你断开ssh后,从新链接mysql, 此时按“向上”键已无历史操做记录提示,说明生效了。

想要从新生效, 你直接删除掉~/.mysql_history,当你下次再链接,退出后,就会从新建立此文件了。

2.2 只清除敏感信息;若是不想彻底禁用此功能,只是想每次作一些敏感操做后,把此文件清空即可以了。

-bash-3.2$ cat /dev/null > ~/.mysql_history

好比你修改了MySQL用户信息,退mysql connection后,执行上操做,把所有操做痕迹清空了。

3 ~/.mysql_history文件的产生原理

3.1 由于mysql工具自己就是有一个shell, 每次mysql链接退出后,都会把这次操做的信息记录到~/.mysql_history文件中,

若是此文件不存在,会先建立,再记录(像上面的把它删除后,或才安装的MySQL)

3.2 此文件的名字,实际上是根据MYSQL_HISTFILE这个linux环境变量来设置了, 默认是这个~/.mysql_history值,那咱们测试一下其余值。

3.2.1 在linux用户的~/.bash_profile 中添加一行export MYSQL_HISTFILE=/home/mysql/.mydb_history

目录根据你的linux用户本身设置,个人测试用户是mysql.

-bash-3.2$ vi ~/.bash_profile

# User specific environment and startup programs

PATH=$PATH:$HOME/bin

PATH=$PATH:/usr/sbin

export MYSQL_HISTFILE=/home/mysql/.mydb_history

3.2.2 退出linux链接,从新登陆linux; 使用mysql来链接数据库,操做,退出connection, 检查~/.mydb_history隐藏文件是否建立,并检查刚才操做是否被记录。

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

----------------------

//退出mysql

mysql> exit

Bye

//查看隐藏文件是否建立

-bash-3.2$ cd ~; ls -tal | grep mydb_history

-rw------- 1 mysql mysql 16 Apr 10 20:55 .mydb_history

// 查看“show databases"命令是否被正确记录到文件中

-bash-3.2$ tail -1 ~/.mydb_history

show databases;

从上能够说明:此文件的文件名来自于MYSQL_HISTFILE。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/246431.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

ioc框架 java_从零开始实现一个简易的Java MVC框架(三)--实现IOC

Spring中的IOCIoC全称是Inversion of Control,就是控制反转,他其实不是spring独有的特性或者说也不是java的特性,他是一种设计思想。而DI(Dependency Injection),即依赖注入就是Ioc的一种实现方式。关于Ioc和DI的具体定义和优缺点…

java word文档生成目录_JAVA合并word文档生成目录

/*** 先临时生成一个合并完成后的docx格式文档,doc会出现乱码。*parampathList 所有需要合并的文档的绝对路径*paramsavePath 一个路径,但是没有文件的后缀,之后进行拼接。*return状态,是否保存成功*/public static boolean merge…

java 链表实现堆栈_《Java数据结构与算法》笔记-CH5-链表-4用链表实现堆栈

//用链表实现堆栈/*** 节点类*/class LinkS {private long data;public LinkS next;public LinkS(long d) {this.data d;}public String toString() {return String.valueOf(data);}}/*** 链表类*/class LinkSList {private LinkS first;public LinkSList() {first null;}pub…

java set去重复元素_java List去掉重复元素的几种方式

使用LinkedHashSet删除arraylist中的重复数据(有序)List words Arrays.asList("a","b","b","c","c","d");HashSet setnew LinkedHashSet<>(words);for(String word:set){System.out.println(word);}使用Has…

b树索引 java_B树索引最通俗易懂的介绍

先来一段有莫的对话&#xff1a;前几天下班回到家后正在处理一个白天没解决的bug&#xff0c;厕所突然传来对象的声音&#xff1a;对象&#xff1a;xx&#xff0c;你有《时间简史》吗&#xff1f;我&#xff1a;我去&#xff01;妹子&#xff0c;你这啥癖好啊&#xff0c;我有时…

jython mysql_Jython

gomysql###介绍gomysql是基于go-sql-driver基础上开发的orm&#xff0c;这是一个轻量级的库。它会使数据库的增删改查变得非常容易。当然也是测试开发版&#xff0c;会一直优化和更新&#xff01;请时刻关注我们###安装go get github.com/go-sql-driver/mysqlgo get github.com…

java人种_Java面向对象练习题继承之人种

//People类package 继承;public class People {private String name;private double height;private double weight;public String getName() {return name;}public void setName(String name) {this.name name;}public double getHeight() {return height;}public void setHe…

java gz文件解压_java – 批量解压缩.gz文件

a)Zip是一种存档格式,而gzip则不是.因此,除非(例如)你的gz文件是压缩的tar文件,否则入口迭代器没有多大意义.你想要的可能是&#xff1a;File outFile new File(infile.getParent(),infile.getName().replaceAll("\\.gz$",""));b)你只想解压缩文件吗&…

java调C接口_java通过jni调用C程序接口

打算写一个FbSetApp去操作framebuffer的设备文件&#xff0c;以便能够去设置FB的一些参数。新建两个classFbParams.java&#xff1a;package org.trident.fbset;public class FbParams {int pos_x;int pos_y;int size_x;//Widthint size_y;//Height}用于传递FB起始位置和大小的…

java 5 新特性 for_java5 新特性

java1.5 放宽了对类继承过程中方法覆盖的限制&#xff0c;在此之前&#xff0c;除必须一致的方法名及参数列表外&#xff0c;返回类型也必须相同而 java1.5 以后&#xff0c;子类中覆盖的方法的返回类型可以是父类中被覆盖方法返回类型的子类这个小小的变化让 java 的面向对象编…

java与bartender_Java调取Bartender使用教程.md

# Java调取Bartender使用教程[toc]## 非首次安装### 一、在已安装目录中双击"stop.vbs"停止原有程序![enter description here](http://img.huijia21.com/blog/1611538410129.png)### 二、下载新的打印模板"JavaBarTenderPrint.zip"并解压![enter descript…

java Ajax cache_ajax之cache血与泪~~

场景&#xff1a;项目以ie5渲染页面&#xff0c;点击导出列表数据(Excel形式)&#xff0c;点击导出发送get请求&#xff0c;后台生成Excel文件&#xff0c;返回文件地址信息异常&#xff1a;ie第一次返回的信息正常&#xff0c;之后返回的都是第一次的结果&#xff0c;google正…

没有体现JAVA接口功能_深入浅出分析Java抽象类和接口【功能,定义,用法,区别】...

本文实例讲述了Java抽象类和接口。分享给大家供大家参考&#xff0c;具体如下&#xff1a;对于OOP编程来说&#xff0c;抽象是它一大特征之一。在Java中&#xff0c;可以通过两种形式来体现OOP的抽象&#xff1a;抽象类和接口。这两者有相似之处也有很大的不同之处。一、抽象类…

java调用keras theano模型_使用Keras获得模型输出的梯度w.r.t权重

要使用Keras获得关于权重的模型输出的梯度&#xff0c;您必须使用Keras后端模块 . 我创建了这个简单的例子来准确说明该做什么&#xff1a;from keras.models import Sequentialfrom keras.layers import Dense, Activationfrom keras import backend as kmodel Sequential()m…

用友2020校招java笔试题_用友Java类笔试题大全

如下为大家汇总的是一份用友Java类笔试题&#xff0c;欢迎大家关注&#xff01;1.Hashtable和HashMap有什么区别?a.Hashtable是继承自陈旧的Dictionary类的&#xff0c;HashMap继承自AbstractMap类同时是Java 1.2引进的Map接口的一个实现。b.也许最重要的不同是Hashtable的方法…

java高校职工工资管理论文_毕业设计论文java大学工资管理系统

毕业设计论文java大学工资管理系统 本 科 生 毕 业 论 文(设 计)题 目&#xff1a;大学工资管理系统 学 号&#xff1a; _________姓 名&#xff1a; ____ ___年 级&#xff1a; ___________学 院&#xff1a; ____ ___系 别&#xff1a; ___ ____专 业&#xff1a; ___ __完成…

mysql 冷热表_Redis+MySQL冷热数据交换

场景&#xff1a;某网站需要对其项目做一个投票系统&#xff0c;投票项目上线后一小时之内预计有100万用户进行投票&#xff0c;希望用户投票完就能看到实时的投票情况这个场景可以使用redismysql冷热数据交换来解决。何为冷热数据交换&#xff1f;冷数据&#xff1a;之前使用的…

关于包装java_[java初探09]__关于java的包装类

前言在Java语言的学习过程中,我们逐渐的理解了Java面向对象的思想,与类和对象的应用.但是在基本数据类型的使用上,我们无法将其定义为一个对象,通过使用对象的方法来使用它们,但是Java语言的思想又是面向对象的.那么在Java语言中,是否能够解决这个问题,使基本数据类型能够以对象…

能跑java的服务器_一台java服务器可以跑多少个线程?

一台java服务器能跑多少个线程&#xff1f;这个问题来自一次线上报警如下图&#xff0c;超过了我们的配置阈值。京东自研UMP监控分析打出jstack文件&#xff0c;通过IBM Thread and Monitor Dump Analyzer for Java工具查看如下&#xff1a;IBM Thread and Monitor Dump Analyz…

希尔排序基础java代码_java 算法之希尔排序详解及实现代码

摘要&#xff1a;这篇Java开发技术栏目下的“java 算法之希尔排序详解及实现代码”&#xff0c;介绍的技术点是“希尔排序详解、实现代码、希尔排序、Java、实现、代码”&#xff0c;希望对大家开发技术学习和问题解决有帮助。java 算法之希尔排序一、思想希尔排序&#xff1a;…