4
MySQL等保三调整-篇二.docx
50墨值下载
MySQL 等保三调整
在日常数据库运维工作中，为了满足等保三要求，需要完成数据库层面的调整。本篇为
MySQL5.7.41 和 MySQL8.0.31 版本等保三调整第二篇，主要涉及以下方面：配置数
据库权限分离，备份业务数据及恢复测试。
一、配置数据库权限分离
要求：
建立安全管理员（分权限）、审计管理员（查看权限）、系统管理员（建账号的权限）。
实施步骤：
梳理权限，创建不同权限的用户，创建具有不同权限的角色及把角色赋权
给新建的用户。
1、梳理权限
参考 MySQL 官网梳理不同管理员应具备的权限，具体见下：
安全管理员（Security Administrator）
：创建新用户
：修改用户的属性，例如密码和权限
：删除用户
：授予或撤销权限给其他用户
：重新加载授权表或刷新服务端缓存
、、、：需要执行安全审计所需的权限
审计管理员（Audit Administrator）
：查看系统日志和审计日志
：查看数据库列表
：查看表格列表
：查看视图列表
、：查看存储过程和函数
：查看复制状态和信息
系统管理员（System Administrator）
：创建新用户
、：授予或撤销其他用户的权限
：重新加载授权表或刷新服务端缓存
：关闭数据库服务
：查看当前运行的进程
：执行需要高权限的操作
更详细权限参考官方文档：
!
"##$%&''()*+ %,-./+'(/.'0)1+23'')3'$04*4-)5)%
$0/*4()("#+-6$04*7.0)2#)
!
"##$%&''()*+ %,-./+'(/.'0)1+23'')3'$04*4-)5)%
$0/*4()("#+-6$04*7./33).#4/32(+43
2、MySQL-5.7.41 创建不同权限的管理员
根据梳理的权限，创建不同权限的管理员。
6、创建安全管理员及赋权
!85023#.0)2#)9%)0:5023#/$#4/3:0)-/2(:%)-).#:43%)0#:9$(2#):()-)#)/3;;#/
<%).2(+<=<-/.2-"/%#<4()3#4>)(? <$@(<AB9%"$04*4-)5)%A
!9)0 :0/@%2C).#)(:D@203435%E%).F
!9)0 :0/@%2C).#)(E%).F
!8%"/@5023#%1/0<%).2(+<=<-/.2-"/%#<A
GG
H023#%1/0%).2(+=-/.2-"/%#H
GG
H:::::;;
<%).2(+<=<-/.2-"/%#<H
GG
0/@43%)#E%).F
6D、创建审计管理员及赋权
!85023#%)-).#:%"/@(2#2?2%)%:%"/@*4)@:.0)2#):.0)2#)0/9#43):0)$-4.2#4/3.-4)3#/3
;;#/<29(2(+<=<-/.2-"/%#<4()3#4>)(? <$@(<AB9%"$04*4-)5)%A
!9)0 :0/@%2C).#)(:D@203435%E%).F
!9)0 :0/@%2C).#)(E%).F
!8%"/@5023#%1/0<29(2(+<=<-/.2-"/%#<A
GG
H023#%1/029(2(+=-/.2-"/%#H
GG
H:::::
;;<29(2(+<=<-/.2-"/%#<H
GG
0/@43%)#E%).F
6、创建系统管理员及赋权
!85023#.0)2#)9%)0:5023#/$#4/3:0)-/2(:%"9#(/@3:$0/.)%%:%9$)0/3;;#/
<% %2(+<=<-/.2-"/%#<4()3#4>)(? <$@(<AB9%"$04*4-)5)%A
!9)0 :0/@%2C).#)(:D@203435%E%).F
!9)0 :0/@%2C).#)(E%).F
!8%"/@5023#%1/0<% %2(+<=<-/.2-"/%#<A
GG
H023#%1/0% %2(+=-/.2-"/%#H
GG
H::::;;
<% %2(+<=<-/.2-"/%#<H
GG
0/@43%)#E%).F
3、MySQL-8.0.31 创建不同权限的角色及赋权给新建用户
创建具有不同权限的管理员角色，赋权角色给不同的管理员用户，方便后续授权，也可直
接创建管理员用户及赋权。
6、创建各个管理员角色
!8.0)2#)0/-)<%).2(+<=<-/.2-"/%#<:<29(2(+<=<-/.2-"/%#<:<% %2(+<=<-/.2-"/%#<A
!9)0 :0/@%2C).#)(E%).F
of 16
50墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
文档被以下合辑收录
评论