- -25
Windows2003服务器安装及设置教程好久没有更新了，正好最近上了一台服务器，正好把剩下的几篇补全，今天先说的是MySQL安全篇——将MySQL运行于普通用户下。
为什么要将MySQL数据库必须运行在“普通用户”的状态下呢？与MSSQL SERVER一样，因为如果使用了“超级管理员”或者“本地系统用户”来运行“MySQL数据库”，就会被黑客利用，利用SYSTEM用户权限入侵服务器。因此，为了服务器安全，务必将MySQL运行在“普通用户”的状态下。同时，要对硬盘的权限做好对应的权限设置MySQL才能正常运行。
将MySQL运行于普通用户下（如需引用或者转载此文，请注明作者：聚友，出处：http://www.juyo.org）
- 建立普通用户；
单击“开始”—“管理工具”—“计算机管理”，进入计算机管理界面。
- 单击“系统工具”—“本地用户和组”—“用户” ，进入用户管理；
- 在“用户”上右击，选中“新用户”，添加新用户；
- 进入新用户建立界面；
- 输入MySQL运行用户“mysqlrun” ，并设置密码，单击“创建”建立该用户；
- 打开mySQL安装盘根目录的安全属性（在安装盘盘符上右键单击，选择“属性”，在弹出的属性框中单击“安全”标签）。
- 单击“添加”，在“选择用户或组”里输入刚刚添加的mySQL运行用户“mysqlrun”，单击确定给MySQL安装盘根目录添加用户；
- 设置“mysqlrun”用户的权限，将默认的“读取和运行”权限取消，保留“读取”和“列出文件夹目录”权限，单击“确定”，保存该设置并退出；
- 进入MySQL安装目录，同样在文件夹内右键选择“属性”；
- 打开MySQL安装目录属性的“安全”属性，删除“SYSTEM”用户，添加“mysqlrun”用户，权限为完全控制；
- 设置完目录的权限后，就需要将MySQL的运行用户设置为mysqlrun；
- 单击“此帐户”，设置帐户；
- 单击“浏览”，在输入框中输入MySQL的用户“mysqlrun”；
- 在密码和确认密码中输入mysqlrun用户的密码，单击“应用”，系统弹出服务警告窗口“新的登录名只有在您停止并重启服务时才可生效。”，单击确定即可。
此时重启一下服务，MySQL就运行在mysqlrun这个普通权限的用户之下了，服务器安全将大大增强。
如需引用或者转载此文，请注明作者：聚友，出处：http://www.juyo.org
本系列文章第一篇：Windows2003操作系统安装图解
本系列文章第二篇：Windows2003服务器安装及设置教程——系统安装篇
本系列文章第三篇：Windows2003服务器安装及设置教程——软件安装与设置篇——ASPJPEG安装图解
本系列文章第四篇：Windows2003服务器安装及设置教程——软件安装与设置篇——Jmail安装图解
本系列文章第五篇：Windows2003服务器安装及设置教程——软件安装与设置篇——LyfUpload注册图解
本系列文章第六篇：Windows2003服务器安装及设置教程——软件安装与设置篇——动易组件注册图解
本系列文章第七篇：Windows2003服务器安装及设置教程——软件安装与设置篇——ISAPI_Rewrite设置图解
本系列文章第八篇：Windows2003服务器安装及设置教程——软件安装与设置篇——MS SQL SERVER2000安装图解
本系列文章第九篇：Windows2003服务器安装及设置教程——软件安装与设置篇——MySQL5安装图解
本系列文章第十篇：Windows2003服务器安装及设置教程——软件安装与设置篇——PHP5安装图解
本系列文章第十一篇：Windows2003服务器安装及设置教程——软件安装与设置篇——Zend Optimizer安装图解
本系列文章第十二篇：Windows2003服务器安装及设置教程——文件及文件夹权限篇——给系统文件设置权限
本系列文章第十三篇：Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限一
本系列文章第十四篇：Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限二
本系列文章第十五篇：Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限三
本系列文章第十六篇：Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限四
本系列文章第十七篇：Windows2003服务器安装及设置教程——系统服务篇一
本系列文章第十八篇：Windows2003服务器安装及设置教程——系统服务篇二
本系列文章第十九篇：Windows2003服务器安装及设置教程——系统服务篇三
本系列文章第二十篇：Windows2003服务器安装及设置教程——系统服务篇四
本系列文章第二十一篇：Windows2003服务器安装及设置教程——本地安全策略篇
本系列文章第二十二篇：Windows2003服务器安装及设置教程——组件安全篇
本系列文章第二十三篇：Windows2003服务器安装及设置教程——注册表篇
本系列文章第二十四篇：Windows2003服务器安装及设置教程——MSSQL安全篇一（将MS SQL SERVER运行于普通用户下）
本系列文章第二十五篇：Windows2003服务器安装及设置教程——MSSQL安全篇二（删除MSSQL危险存储过程的代码）
本系列文章第二十六篇：Windows2003服务器安装及设置教程——MySQL安全篇
- 建立普通用户；
聚友
关注网站建设、网站运营、服务器技术及网络营销。
1楼 独自等待
Post:2009-8-21 17:57:04
2楼 cngothic
Post:2009-9-3 11:47:02
这一步怎么设置的？
3楼 不错
Post:2009-10-16 20:29:43
4楼 默默
Post:2010-9-14 11:18:30
5楼 武汉手机报价
Post:2011-1-4 10:25:33
MYSQL安装后，在MY.INI文件里面会提到两个文件夹，basedir和datadir，要注意这两个文件夹的设置是不是都在MYSQL安装的文件夹里面。
因为默认安装的情况下，datadir这个文件夹极可能放到系统盘Documents and Settings\All Users\Application Data\MYSQL文件夹了，这样会导致MYSQL无法正常启动，需要把MY.INI里面datadir的内容修改到MYSQL安装目录去，并把系统盘里面MYSQL文件夹下面的内容都转移到MYSQL安装目录下面。