一种针对MySQL数据库配置安全性的自动化检测方法

摘要

本发明公开一种针对MySQL数据库配置安全性的自动化检测方法，涉及WEB安全技术，通过执行mysql脚本实现了对MySQL数据库配置项一键式自动化检测；首先获取MySQL数据库的版本信息；检测MySQL用户账号权限，若为root用户、存在可远程登陆的用户则提示安全风险；若非管理员用户具有特权则提示安全风险；搜索MySQL各安装配置目录，若启用mysql命令行历史记录功能则提示安全风险；若MySQL数据库存放于系统分区则提示安全风险；若MySQL数据库没有开启错误日志记录功能则提示安全风险。本发明改善了人工检测MySQL数据库配置效率低和检测不全面的问题，提高了检测的全面性和检测效率。