数据库安全
已收录文章：3篇
-
MySQL 角色并不等于自动最小权限：默认角色、通配符授权和库级权限叠加后，账号可能读到不该读的数据。本文用实际授权链拆解越权路径，说明 partial revokes 的边界，并给出可回滚、可审计的验收清单。145 收藏
-
MySQL Enterprise Audit 默认全量记录时，审计日志很快会被健康检查和后台账号淹没。本文用 audit_log_filter_set_filter 按事件、用户和查询统计字段收窄范围，并给出安装前提、赋值、回滚与验收方法。145 收藏
-
数据库 · MySQL | 2个月前 | MySQL · 权限管理 · 备份 · mysqldump · 最小权限 mysqldump备份账号 MySQL角色 partial_revokes 备份权限给线上备份任务单独建角色，先用数据库级权限限制范围，再用 partial_revokes 阻断 mysql 系统库访问，最后通过 SHOW GRANTS 和只读验证确认边界。本文用 orders_app 与 audit_db 两个库演示权限收紧、审计检查和回退方法。413 收藏