Skip to main content

6. 数据库安全性与备份

在数据库管理中，安全性和备份是确保数据保护与可用性的重要环节。保障数据的机密性、完整性和可用性，并且在发生故障或攻击时能够及时恢复，是数据库运维的关键任务之一。

6.1 用户权限管理​

用户权限管理通过控制用户访问数据库的能力，确保数据的安全。通过合理分配权限，防止未经授权的用户篡改、删除或泄露敏感数据。

6.1.1 用户创建与权限管理（GRANT, REVOKE）​

数据库管理员可以创建用户并分配权限，以限制用户能执行的操作。通过 GRANT 赋予权限，通过 REVOKE 撤销权限。

  • CREATE USER：用于创建新用户。
  • GRANT：赋予用户特定的操作权限，例如查询、插入、更新等。
  • REVOKE：撤销某个用户的权限。

创建用户：

CREATE USER 'john'@'localhost' IDENTIFIED BY 'password123';

该命令创建了一个用户名为 john 的用户，并设置了密码。

授予权限：

GRANT SELECT, INSERT ON company_db.* TO 'john'@'localhost';

这里，授予用户 john 对 company_db 数据库的所有表执行 SELECT 和 INSERT 操作的权限。

撤销权限：

REVOKE INSERT ON company_db.* FROM 'john'@'localhost';

该命令撤销了用户 john 的 INSERT 权限。

6.1.2 数据库角色与权限分配​

数据库系统支持创建角色来简化权限管理。角色是一组权限的集合，通过为用户分配角色，可以让多个用户共享同样的权限设置。

创建角色：

CREATE ROLE read_only;

为角色分配权限：

GRANT SELECT ON company_db.* TO read_only;

为用户分配角色：

GRANT read_only TO 'john'@'localhost';

这种方法简化了对大量用户进行权限管理的复杂性。

6.2 数据加密与审计​

为了防止未经授权的访问和数据泄露，数据库安全性的重要策略之一是加密敏感数据。数据库的审计功能则帮助管理员跟踪和记录数据库的所有活动，尤其是在数据泄露和异常访问的情况下，能够提供详细的日志。

6.2.1 数据库加密技术​

数据加密主要分为 传输中加密 和 静态存储加密，确保数据在不同阶段不会被窃取或篡改。

  • 传输中加密： 使用 SSL/TLS 协议确保客户端与数据库之间传输的数据加密。
  • 静态存储加密： 将数据加密存储在磁盘上，防止未经授权的访问。典型技术包括 透明数据加密（TDE），用于对整个数据库或特定表进行加密。

TDE 示例：

ALTER DATABASE company_db SET ENCRYPTION ON;

此命令启用了对 company_db 数据库的透明加密。

6.2.2 日志审计与追踪​

数据库审计通过记录用户的操作来监控数据库访问情况。审计日志可以帮助追踪敏感操作，检测安全威胁，审计常见的活动如用户登录、数据修改、权限变更等。

启用审计日志：

SET GLOBAL audit_log_enabled = 1;

查询审计日志： 可以通过日志文件或数据库的内置查询工具查看审计记录，以分析用户行为。

6.3 数据库备份与恢复​

数据备份是数据库运维中不可或缺的一部分，确保即使在发生故障或数据丢失的情况下，系统可以快速恢复。备份策略的选择至关重要，应考虑性能影响和数据恢复时间。

6.3.1 备份策略（全量备份、增量备份）​

  1. 全量备份（Full Backup）： 每次备份数据库的全部数据。优点是恢复过程简单，但代价是占用大量存储空间，备份时间较长。
-- 全量备份示例
mysqldump -u root -p company_db > /backups/company_db_full.sql
  1. 增量备份（Incremental Backup）：仅备份自上次备份以来发生更改的数据。优点是备份速度快，存储空间占用小；但恢复时需要依赖多个备份。
-- 增量备份示例（使用 LVM 快照或 MySQL 复制机制）：

mysqldump --single-transaction --flush-logs --master-data=2 -u root -p company_db > /backups/company_db_incremental.sql

6.3.2 恢复数据（RESTORE）​

  1. 恢复全量备份： 在数据丢失或系统崩溃后，使用全量备份文件恢复数据库。
mysql -u root -p company_db < /backups/company_db_full.sql
  1. 恢复增量备份： 恢复增量备份时，首先需要恢复全量备份，然后按顺序应用增量备份。
mysql -u root -p company_db < /backups/company_db_full.sql
mysql -u root -p company_db < /backups/company_db_incremental.sql

6.4 总结​

数据库安全性和备份是数据库管理中至关重要的方面。通过合理的权限控制、加密技术、审计日志等措施，确保数据库的安全性。同时，完善的备份和恢复机制可以为系统提供可靠的灾难恢复方案，确保在数据丢失或损坏时，能够尽快恢复业务正常运行。