~/Mysql_History И Безопасность

Как правило, безопасность обратно пропорциональна удобству.

Вести историю команд, по которым можно перемещаться в CLI, очень удобно.

Это то, что делает, например, bash. MySQL делает то же самое, тщательно записывая команды построчно в файле ~/.

mysql_history в виде обычного текста (включая пароли).

Снизить риск или вовсе избежать утечки можно, если (от более приемлемых, на мой взгляд, способов к менее приемлемым):

• Домашний каталог пользователя имеет режим доступа 700;
• файл ~/.

  mysql_history имеет режим доступа 600;

• вызвать скрипт, очищающий файл ~/.

  mysql_history от «лишних» записей;

• «вручную» очистить файл ~/.

  mysql_history от «лишних» записей;

• удалить файл ~/.

  mysql_history (эта опция предложения БезопасностьФокус);

• ~/.

  mysql_history — это символическая ссылка на /dev/null (история не сохраняется).

Собственно, почему эта тема поднята? Какие еще варианты есть? Бонус трек .

Говоря о безопасности MySQL, я хотел бы отметить, что я часто вижу данные учетной записи root в сценариях резервного копирования, использующих mysqldump. Очень распространенная ошибка, но создать специального пользователя для выгрузки баз данных не так уж и сложно с помощью пары команд:

GRANT SELECT, LOCK TABLES ON .

* TO <user-dumper>@localhost IDENTIFIED BY '<dumper-password>'; FLUSH PRIVILEGES;

• Starcraft 2 — Как Получить Максимальную Пользу От Просмотра Повторов

  19 Oct, 24

• Агент Mail.ru Для Ios (Версия 2.3)

  19 Oct, 24

• Slack Позволяет Вам Управлять Другими Приложениями Прямо Из Чата

  19 Oct, 24

• Почему В Abap Необходим Оператор Set Update Task Local?

  19 Oct, 24

• Видео С Первой Международной Конференции Pm Days - Для Менеджеров Web Проектов

  19 Oct, 24

• Хабра В Финале!

  19 Oct, 24

• Первый Электронный Журнал Об Apple, Написанный Самими Пользователями

  19 Oct, 24

• Сколково Для Стартапов. Кто Может Помочь И Как Добраться?

  19 Oct, 24

• Миллиметрика Возвращается. Сейчас — С Открытым Исходным Кодом

  19 Oct, 24

• Гравитационный Поиск. Гравитационный Поиск

  19 Oct, 24