怎么查看通达OA的my sql数据库名

怎么查看通达OA的my sql数据库名,第1张

在使用通达OA系统时很多用户需要借助Mysql网页式管理工具进入后台数据库去查看数据,进行一些相应的 *** 作。但是大多数时候用户安装完该工具后都是直接进入后台数据库,这样是很不安全。那如何安全的使用该工具进入数据库呢?下面简单介绍几种方法。

方法一:设置以用户名和密码的方式登录数据库。具体设置方法如下:

1、安装完mysql数据库管理工具后,在OA安装目录\webroot\mysql下找到配置文件config.inc.php,并用记事本打开。

2、找到该行$cfg['Servers'][$i]['auth_type'] = 'config' // Authentication method (valid choices: config, http, HTTP, signon or cookie),将其修改为$cfg['Servers'][$i]['auth_type'] = 'http' // Authentication method (valid choices: config, http, HTTP, signon or cookie)并保存。

3、进行修改后,当登录后台数据库时首先会d出下列该窗口,要求输入用户名和密码,否则将不能登录。很显然,这种方式登录比直接登录更安全些。说明:默认用户名为root,密码为myoa888。

采用用户名和密码的方式登录数据库虽然安全性增强了不少,但是用数据库默认的用户名和密码,显然会降低安全性。那么怎样使它更加安全些呢,方法就是修改mysql数据库的密码。这也就是接下来要介绍的第二种方法。

方法二:修改mysql数据库的密码,以使更加安全访问数据库。修改密码的 *** 作方法这里不再详作介绍,具体参考该文档:通达网站/OA知识库/!全新推出-通达OA常见问题简明文档(有图有真相、简单易懂)[MYSQL数据库]如何修改MYSQL数据库密码.doc

特别说明:

1、安装mysql网页式数据库管理工具时,目录名默认是mysql,为了防止用户利用该工具侵入数据库系统,可把目录名设为比较复杂的,如mysql23@43,避免目录名被猜测到。

2、该管理工具的使用需具有一定数据库基础,请勿进行危险 *** 作,若需要对数据库进行 *** 作的,请注意一定要在 *** 作前做好数据库的备份,以免导致数据丢失。

修改用户名

mysql>use mysql 选择数据库

Database changed

mysql>update user set user="dns" where user="root" 将用户名为root的改为dns

修改密码

使用mysqladmin,这是前面声明的一个特例。

mysqladmin -u root -p password mypasswd

输入这个命令后,需要输入root的原密码,然后root的密码将改为mypasswd。

把命令里的root改为你的用户名,你就可以改你自己的密码了。

当然如果你的mysqladmin连接不上mysql server,或者你没有办法执行mysqladmin,

那么这种方法就是无效的。

而且mysqladmin无法把密码清空。

现象

一线的工程师反映了一个奇怪的现象,刚刚从 MySQL 官网上下载了一个 MySQL 5.7.31。安装完成后,发现使用任何密码都能登陆 MySQL,修改密码也不管用,重新启动 MySQL 也不能解决。

分析

怀疑使用了 --skip-grant-tables 使用 mysqld --print-defaults 检查,没有发现。

检查登陆用户,都是 root@localhost,说明和 proxy user 没有关系。

使用 mysql --print-defaults 检查客户端是否设置默认的用户和密码,没有发现。

检查数据库中的用户和密码的相关字段:

发现一切都正常,再检查 plugin 字段,发现只有 root 用户是 auth_socket ,其它的用户都是 mysql_native_password,问题可能就出在这儿。

对 auth_socket 验证插件不了解,感觉是这个插件不安全,使用下面的命令修改后,问题解决:

update user set plugin="mysql_native_password" where user='root'

auth_socket 验证插件的使用场景

问题解决后,又仔细研究了一下 auth_socket 这个插件,发现这种验证方式有以下特点:

首先,这种验证方式不要求输入密码,即使输入了密码也不验证。这个特点让很多人觉得很不安全,实际仔细研究一下这种方式,发现还是相当安全的,因为它有另外两个限制;

只能用 UNIX 的 socket 方式登陆,这就保证了只能本地登陆,用户在使用这种登陆方式时已经通过了 *** 作系统的安全验证;

*** 作系统的用户和 MySQL 数据库的用户名必须一致,例如你要登陆MySQL 的 root 用户,必须用 *** 作系统的 root用户登陆。

auth_socket 这个插件因为有这些特点,它很适合我们在系统投产前进行安装调试的时候使用,而且也有相当的安全性,因为系统投产前通常经常同时使用 *** 作系统的 root 用户和 MySQL 的 root 用户。当我们在系统投产后, *** 作系统的 root 用户和 MySQL 的 root 用户就不能随便使用了,这时可以换成其它的验证方式,可以使用下面的命令进行切换:

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'test'


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/sjk/9903201.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-03
下一篇 2023-05-03

发表评论

登录后才能评论

评论列表(0条)

保存