Category: Database

在日常的数据库管理和网站部署过程中，很多初学者或小型项目常常直接使用 root 用户连接 MySQL 数据库。然而，这种做法存在较大的安全隐患和管理难题。本文将从安全性、权限控制、审计追踪等角度出发，介绍为什么应在 MySQL（或 MariaDB）中创建 root 以外的用户，并为不同用途创建专属账户。 一、root 用户的特性与风险 MySQL 中的 root 用户是超级管理员，拥有最高级别的数据库权限，包括： 一旦 root 密码泄露，攻击者可以完全控制数据库系统，造成严重后果。将 root 用户暴露给应用程序或 Web 前端，更是极为危险的做法。 二、最小权限原则（Principle of Least Privilege） 在信息安全领域，「最小权限原则」是一项基本理念。即每个账号仅获得完成其任务所必需的最小权限，避免权限过高带来的安全威胁。 在 MySQL 中，可以为不同应用、程序或用户创建独立的账户，并根据其用途授予精确的权限，例如： 通过权限细分，既满足业务需要，又控制潜在风险。 三、为不同用途创建专用账户的好处 1. 提升系统安全性 2. 权限细化与隔离 3. 审计与追踪方便 4. 限制来源 IP 四、实际应用场景举例 账号用途 推荐权限 主机限制 网站后端程序 SELECT, INSERT, UPDATE, DELETE …

在一次 Rocket.Chat + MongoDB 的 Docker 升级过程中，遇到 MongoDB 无法启动并自动退出的问题。最终确认，是因为 未设置 setFeatureCompatibilityVersion（FCV）导致的启动失败。这篇文章将完整记录问题日志、错误分析与解决过程，希望为大家避坑提供参考。 🧩 问题现象 在使用 Docker 启动 MongoDB 7.0 时，容器没有正常运行，而是立即触发了 shutdown 流程。日志如下： jsonCopyEdit{“msg”:”Shutting down the IndexBuildsCoordinator”} {“msg”:”Shutting down the storage engine”} {“msg”:”WiredTiger closed”} {“msg”:”Now exiting”} {“msg”:”Shutting down”,”attr”:{“exitCode”:62}} 最后一行： jsonCopyEdit”exitCode”:62 ❓ Exit Code 62 是什么？ exitCode: 62 在 MongoDB 中表示： EX_UNCAUGHT (62)MongoDB …

在使用 Docker 或其他方式将 MongoDB 升级到大版本（如 6.x ➜ 7.x）后，你可能会遇到一个关键步骤： jsCopyEditdb.adminCommand({ setFeatureCompatibilityVersion: “7.0”, confirm: true }) 这条命令并不是可有可无的配置，而是关系到系统稳定性和未来可扩展性的重要操作。今天这篇文章，就来介绍什么是 Feature Compatibility Version（FCV），为什么我们需要设置它，以及该注意的事项。 🔧 什么是 Feature Compatibility Version？ Feature Compatibility Version（简称 FCV）是 MongoDB 提供的一种数据结构与行为兼容机制。它的核心目的是： 让你在升级 MongoDB 后，仍然能够选择保留旧版本的数据格式与运行逻辑，直到你确认一切稳定，再启用新版本特性。 FCV 控制的内容包括： ⚙️ 为什么需要手动设置 FCV？ MongoDB 升级后，默认并不会启用新版本的全部特性。比如，你从 MongoDB 6.0 升级到了 7.0，即便运行的是 7.0 的二进制版本，系统内部仍然以 6.0 的方式运行。 这时候，如果你不设置 FCV： ✅ …

更改数据库密码，需要数据库的初始密码。容器首次启动，会自动创建密码，使用下面的命令能够查看到初始密码： docker logs Mysql数据库容器名 在日志中有密码。使用改密码登录到数据库，更改数据库密码： mysql> update user set authentication_string=password(‘new_password’) where user=’root’; 或者 mysql> SET PASSWORD FOR ‘root’ = PASSWORD(‘new_password’); Mysql 5.7及之前的版本使用： mysql> ALTER USER ‘root’@’localhost’ IDENTIFIED BY ‘newpassword’;   上面的命令修改完密码，仍然只允许“root”从“localhost”连接，若改变密码并允许“root”从任意主机登录，用下面的命令： ALTER USER ‘root’@’%’ IDENTIFIED BY ‘newpassword’;  

使用Docker创建Mysql容器，连接到数据库报错 Host ‘x.x.x.x’ is not allowed to connect to this MySQL server 先登录到数据库 docker exec -it Mysql容器名 bash 在容器中连接到数据库 mysql -u 用户名 -p 输入密码，登上数据库，查看用户名和主机的对应表 SELECT host, user FROM mysql.user; 会显示如下的表 +————+——————+ | host | user | +————+——————+ | % | root | | 127.0.0.1 | root | | ::1 | …

MYSQL(1) MariaDB Database System MYSQL(1) NAME mysql – the MariaDB command-line tool SYNOPSIS mysql [options] db_name DESCRIPTION mysql is a simple SQL shell (with GNU readline capabilities). It supports interactive and non-interactive use. When used interactively, query results are presented in an ASCII-table format. When used non-interactively (for example, as …

方法1： [root@localhost ~]# mysql MariaDB[(none)]> UPDATE mysql.user SET password = PASSWORD(‘newpassword’) WHERE USER = ‘root’; MariaDB[(none)]> FLUSH PRIVILEGES; 方法2： [root@localhost ~]# mysql MariaDB[(none)]> SET password=PASSWORD(‘newpassward’); 方法3： [root@localhost ~]# mysqladmin -u root password ‘newpassword’ 如果root已经设置过密码，采用如下方法 [root@localhost ~]#mysqladmin -u root -p ‘oldpassword’ password ‘newpassword’ https://blog.csdn.net/zwj52pk/article/details/78651647

mysqldump –single-transaction -h localhost -u root -p[passwd] [dbname] > mysql-backup.bak

sudo pacman -S mysql Output [dhani@dhani-manjaro ~]$ sudo pacman -S mysql :: There are 2 providers available for mysql: :: Repository extra 1) mariadb :: Repository community 2) percona-server Enter a number (default=1): Type 1 to select mariadb package or simply press Enter. Output: Resolving dependencies… looking for conflicting packages… …