本开始时作了小小的改动，默认安装后服务要用sql/Index.html'>mysql用户来启动，不允许root用户启动。如果非要用root用户来启动，必须加上--user=root

的参数(./safe_sql/Index.html'>mysqld --user=root &)。因为MySQL中有LOAD DATA INFILE和SELECT ... INTO OUTFILE的SQL语句，如果是root用户启动了

MySQL服务器，那么，数据库用户就拥有了root用户的写权限。不过MySQL还是做了一些限制的，比如LOAD DATA INFILE只能读全局可读的文件

，SELECT ... INTO OUTFILE不能覆盖已经存在的文件。 

本地的日志文件也不能忽视，包括shell的日志和MySQL自己的日志。有些用户在本地登陆或备份数据库的时候为了图方便，有时会在命令行参

数里直接带了数据库的密码，如： 

shell>/usr/local/sql/Index.html'>mysql/bin/sql/Index.html'>mysqldump -uroot -ptest test>test.sql 
shell>/usr/local/sql/Index.html'>mysql/bin/sql/Index.html'>mysql -uroot -ptest 

这些命令会被shell记录在历史文件里，比如bash会写入用户目录的.bash_history文件，如果这些文件不慎被读，那么数据库的密码就会泄漏

。用户登陆数据库后执行的SQL命令也会被MySQL记录在用户目录的.sql/Index.html'>mysql_history文件里。如果数据库用户用SQL语句修改了数据库密码，也会

[1] [2] [3] [4] 下一页