PythonQ 240-8XX Manual de usuario descargar pdf (Pagina 229)

GRANT ALL PRIVILEGES ON test.* TO root@localhost IDENTIFIED BY "goodsecret" REQUIRE ISSUER "C=FI, ST=Some-State, L=Helsinki, O=MySQL Finnland AB, CN=Tonu Samuel/[email protected]"

• REQUIRE SUBJECT betreff erfordert, dass der Client ein g¨ultiges X509-Zertiﬁkat mit

dem Betreﬀ "betreﬀ" darauf hat. Wenn der Client ein g¨ultiges Zertiﬁkat hat, was aber

einen anderen Betreﬀ besitzt, wird die Verbindung nicht zugelassen.

Beispiel:

GRANT ALL PRIVILEGES ON test.* TO root@localhost IDENTIFIED BY "goodsecret" REQUIRE SUBJECT "C=EE, ST=Some-State, L=Tallinn, O=MySQL demo client certificate, CN=Tonu Samuel/[email protected]"

• REQUIRE CIPHER cipher wird ben¨otigt um sicherzustellen, dass Chiﬀrierungen und

Schl¨ussell¨angen benutzt werden, die stark genug sind. SSL selbst kann schwach sein,

wenn alte Algorithmen mit kurzen Verschl¨usselungsschl¨usseln benutzt werden. Wenn

diese Option benutzt wird, k¨onnen wir exakte Chiﬀrierungen anfordern, bevor die

Verbindung erlaubt wird.

Beispiel:

GRANT ALL PRIVILEGES ON test.* TO root@localhost IDENTIFIED BY "goodsecret" REQUIRE CIPHER "EDH-RSA-DES-CBC3-SHA"

Es ist erlaubt, die Optionen in Kombination wie folgt zu benutzen:

GRANT ALL PRIVILEGES ON test.* TO root@localhost IDENTIFIED BY "goodsecret"

REQUIRE SUBJECT "C=EE, ST=Some-State, L=Tallinn, O=MySQL demo client certificate, CN=Tonu Samuel/[email protected]"

AND ISSUER "C=FI, ST=Some-State, L=Helsinki, O=MySQL Finnland AB, CN=Tonu Samuel/[email protected]"

AND CIPHER "EDH-RSA-DES-CBC3-SHA"

Es ist aber nicht erlaubt, irgend eine der Optionen doppelt zu benutzen. Nur unter-

schiedliche Optionen d¨urfen gemischt werden.

———–

5.3.2 MySQL-Benutzernamen und -Passw¨orter

Es gibt mehrere Unterschiede in der Art, wie Benutzernamen und Passw¨orter von MySQL

benutzt werden, und der Art, wie sie von Unix oder Windows benutzt werden:

• Benutzernamen, wie sie von MySQL f¨ur Authentiﬁzierungszwecke benutzt

werden, haben nicht zu tun mit Unix-Benutzernamen (Login-Namen) oder

Windows-Benutzernamen. Die meisten MySQL-Clients versuchen sich zwar

vorgabem¨aßig einzuloggen, indem sie den aktuellen Unix-Benutzernamen als den

MySQL-Benutzernamen verwenden, aber das geschieht nur aus Gr¨unden der

Bequemlichkeit. Client-Programme lassen zu, dass ein anderer Name mit den -u-

oder --user-Optionen angegeben wird. Das bedeutet, dass Sie eine Datenbank nicht

auf irgend eine Weise sicher machen k¨onnen, wenn nicht alle MySQL-Benutzernamen

1 2 ... 224 225 226 227 228 229 230 231 232 233 234 ... 767 768

Comentarios a estos manuales

Sin comentarios

PythonQ 240-8XX Manual de usuario Pagina 229

Comentarios a estos manuales

Relacionado con productos y manuales para Sistema De Soldadura PythonQ 240-8XX