有客户在编写前期数据库安全规范时，就如何更安全的在 Linux Shell 端操作 MySQL 这一块，让我们帮忙出一份详尽的说明文档。其中有一项内容就是如何在 Linux Shell 下调用 MySQL 各种命令行工具时屏蔽掉烦人的告警信息输出，诸如下面这样：
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
一、起因 前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来 tar 的报警，提示存在 tar 进程。仔细检查 history 后发现是
MySQL企业版里面的数据屏蔽的功能，在Percona 8.0.17里面被开源实现了。
在zabbix客户端的配置文件zabbix_agentd.conf中添加上自定义的“UserParameter”，目的是方便zabbix调用我们上面写的那个脚本去获取待监控服务的信息。
伴随着MySQL的发展，MySQL的使用场景已经从互联网延伸到金融、制造、交通等传统行业。现代化的IT环境，数据爆发式增长，各种法律法规对于信息保护的要求越来越严格，各种数据的安全性要求越来越高。因此，使用与合规要求匹配的安全性解决方案对于MySQL用户变得十分重要，特别是在接受监管的传统行业。本文将从IT管理者面临的风险、法律法规的要求等方面进行分析，并提供MySQL的相关解决方案。
安全问题一直是系统面临的持续性风险，前两天推送过eygle从Oracle数据库角度阐述数据安全方面的知识《数据库安全的重要性》，碰巧看到徐老师写了一篇MySQL安全方面的文章《MySQL的安全解决方案》，其中一些内容，不仅数据库层面，在其他技术栈和技术管理过程中，同样能借鉴。
提示：ERROR 1044 (42000): Access denied for user ''@'localhost' to database 'mysql'。前两天也出现过这个问题，网上找了一个比较流行的方法（见方法一），搞定了。今天又用这个试了试，却搞不定，在网上找了半天，终于发现是因为mysql数据库的user表里，存在用户名为空的账户即匿名账户，导致登录的时候是虽然用的是root，但实际是匿名登录的，通过错误提示里的''@'localhost'可以看出来，于是解决办法见方法二。 方法一： 1.关闭mysql # service mysqld stop 2.屏蔽权限 # mysqld_safe --skip-grant-table 屏幕出现： Starting demo from ..... 3.新开起一个终端输入 # mysql -u root mysql mysql> UPDATE user SET Password=PASSWORD('newpassword') where USER='root'; mysql> FLUSH PRIVILEGES;//记得要这句话，否则如果关闭先前的终端，又会出现原来的错误 mysql> \q
最近网上流传了一份没有答案的Linux运维面试题。51CTO博主豪鹫趁工作之余，利用自己三年的运维经验交出了一份答卷。欢迎大家一起来点评~
umask是Linux下创建的权限屏蔽字。如果是普通用户，那么基本是不会更改umask的值的。一般而言，在Linux启动的时候，由shell设置一次。umask的值是一个八进制的数字。每一位代表不同的用户的权限，每一位上值的不同表示的权限也不同。
随着数据爆发式的增长，安全性已经是用户头等重要的工作，数据已经成为其最重要的资产。
本来，我是在看一篇科普文章的，做着提到了safe3这个漏扫工具，我就向想试一下这个工具如何，利用google hacking找了一个php的站，扫描完提示有可能存在sql注入，那还等什么就直接开始操练了。
1、Can't connect to MySQL server on 'localhost'(10061)? 翻译：不能连接到localhost 上的mysql?分析：这说明“localhost”计算
(1) 一般来说，我们会将数据库的数据目录放在lvm逻辑卷上，因为数据库的数据增长速度可能会超出我们的预期
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小，这样才能保证服务器最大的安全。下面是基于CentOS服务器的安全设置，供大家参考。
yanggang@host:~$ mysql -h192.168.1.11 -uroot -p123456 ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.1.11' (111)
WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统（ CMS ）来使用。
原文:https://blog.csdn.net/qq_54219272/article/details/124432402
MySQL是当今最通用的数据库软件之一，也是大部分人接触最多，时间最长的数据库软件之一。深入了解MySQL的架构和设计对于DBA，研发和运维都非常重要，能够帮助我们在日常工作中更好地理解和运用MySQL。
我们都知道天下没有“永不宕机”的系统，但每次线上出问题都要拉出一个程序员“祭天”。所以一款靠谱、好用的监控工具就显得十分重要，它可以在生产环境出故障的第一时间发出告警，并提供详实的数据，帮助程序员尽早发现故障、尽快定位问题。
MySQL用了很久，但是一直也是工作的使用，对于MySQL的知识点都比较零散碎片，一直也没有整体梳理过，趁着最近不忙，梳理一下相关的知识点。
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
这是微专业参加单元测试后的试题及答案整理，分享出来，供大家参考，所有标红的为答案。
很多小伙伴工作很长时间了，对于MySQL的掌握程度却仅仅停留在表面的CRUD，对于MySQL深层次的原理和技术知识了解的少之又少，随着工作年限的不断增长，职场竞争力却是不断降低的。很多时候，出去面试时，被面试官吊打的现象成了家常便饭。
这段时间团队在梳理mysql使用上的一些痛点（分库分表、读写分离、权限控制、监控告警、日志审计等），也调研了业内一些mysql中间件的实现，这里把对问题域的思考，以及常见中间件整理沉淀一下
1、查询端口占用情况：netstat -aon |findstr "8080"; 查看端口进程号；
长久以来，一直想实现远程访问内网群晖的mysql数据库，这样数据库文件就可以保存在本地了，增加了网站的安全性。
search命令是Metasploit框架中常用的命令,在日常使用中非常快速的查找模块或者漏洞
中安威士数据库动态脱敏系统(简称VS-DM)，通过截获并修改数据库通讯内容，对数据库中的敏感数据进行在线的屏蔽、变形、字符替换、随机替换等处理，达到对用户访问敏感数据真实内容的权限控制。对存储于数据库中的敏感数据，通过脱敏系统，不同权限的用户将会得到不同结果展现。系统支持旁路代理和直路代理两种部署方式，具有性能卓越、配置灵活、使用简单、运行稳定等优势。能帮助客户降低生产库中敏感数据泄露的风险，减少开发、测试和数据交付过程中的数据泄漏，轻松满足隐私数据管理的合规性要求。
Vsftpd的安装： aptitude update //更新数据源列表 aptitude install vsftpd //安装vsftpd
http://nacos.com:port/openAPI 域名 + SLB模式(内网SLB，不可暴露到公网，以免带来安全风险)，可读性好，而且换ip方便，推荐模式
从这一讲开始，我们讨论 Linux 系统和应用安全。我们知道，在开发一个应用的过程中，需要涉及代码、操作系统、网络和数据库等多个方面。所以，只是了解代码安全肯定是不够的，我们还需要了解常见的基础环境和工具中的安全机制，学会通过正确地配置这些安全机制，来提升安全保障。
网络文件系统（NFS，Network File System）是一种将远程主机上的分区（目录）经网络挂载到本地系统的一种机制，通过对网络文件系统的支持，用户可以在本地系统上像操作本地分区一样来对远程主机的共享分区（目录）进行操作。
重要：越狱骨灰级玩家请忽略本篇文章，篇幅较长，大约2500+字，突有不适感，请返回上一页，继续忙你的事情
使用老薛主机+动态Typecho博客框架+handsome主题的搭配，文章内容可以异地网页更新，可以听后台背景音乐，很好的满足我的痛点需求，博客部署在云端服务器访问响应较快，体验还是蛮不错的。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
https://github.com/Ponderfly/GoogleTranslateIpCheck/releases/download/1.6/GoogleTranslateIpCheck-mac-x64.zip
CMDB 是什么，作为 IT 工程师的你想必已经听说过了，或者已经烂熟了，容我再介绍一下，以防有读者还不知道。CMDB 的全称是 Configuration Management Data Base，翻译下就是配置管理数据库，它存储与管理企业 IT 架构中设备的各种配置信息，它支撑服务流程的运转、发挥着配置信息的价值。在今天，无论是自动化运维、标准化运维、DevOps、甚至是时髦的智能运维，其实都离开不 CMDB，可以说 CMDB 是运维体系的基石，有了配置信息数据库，后面各种标准、流程都可以建立在 CMDB 基础之上，从而实现真正的标准化、自动化、智能化运维，节约运维成本的同时，也降低运维流程混乱带来的操作风险。
Linux是由Linux Torvalds先生21岁时在芬兰赫尔辛基大学由C语言以及部分汇编语言创造出来
文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式，文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。有时这两个行动是连在一起的。在很早期的Windows中(Windows2000以下)，文件共享服务是利用TCP的139端口实现的，服务名是SMB。后来，微软又把SMB改名为CIFS，并且使用的是TCP的445端口
Shell脚本,就是利用Shell的命令解释的功能，对一个纯文本的文件进行解析，然后执行这些功能，也可以说Shell脚本就是一系列命令的集合。
◆ 基于容器的交付 基于容器的交付可以说是软件交付方式的一次技术革命。容器技术将服务交付依赖的底层基础设施进行了标准化，屏蔽了多样化的环境差异。对开发人员来说，容器技术可以把对交付物的质量保证及测试验证工作进一步提前到开发集成阶段，缩短代码到实际交付物的距离；对运维人员来说，服务的部署、扩容、回滚更为方便；同时容器技术成为规模化微服务部署、DevOps、不可变基础设施从思想到落地的关键技术环节。 ◆ Docker概述 本节是对Docker的概述，将从Docker的概念、容器与虚拟机的区别、容器交付的优势等方
告警升级可以对告警结果按自定义的时间段进行进行消息发送，并执行命令，形成一个梯度的告警处理。
MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
我厂的开发流程通常都是基于 GitHub 的。在 GitHub 上 review 代码，也是我日常工作的重要组成部分。对我来说，在 code review 过程中最讨厌的莫过于，我在 pull request 或 commit 下面评论或 @ 人，往往石沉大海，没有回音。我事后追问当事人，他们的回复往往是 “不知道你 @ 我了呀～”。
购买一台网络云服务器，可以考虑阿里云、腾讯云、百度云等，这里以阿里云服务器举例。 共享型价格在半年170元左右。不定期会有活动，首台半价等。 系统配置Ubuntu16.04系统
有朋友问我还有哪些稳定的 Gravatar 镜像地址，下面这些都是我收集的相对比较稳定的镜像：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
