Membutuhkan ClusterControl 1.2.11 atau yang lebih baru. Berlaku untuk cluster berbasis MySQL.
Selama siklus hidup instalasi Database, akun pengguna baru biasanya dibuat. Ini adalah praktik yang baik untuk sesekali memverifikasi bahwa keamanan memenuhi standar. Artinya, setidaknya tidak boleh ada akun dengan hak akses global, atau akun tanpa kata sandi.
Dengan menggunakan ClusterControl, Anda dapat melakukan audit keamanan kapan saja.
Di Antarmuka Pengguna, buka Kelola > Developer Studio . Perluas folder sehingga Anda melihat s9s/mysql/programs. Klik security_audit.js lalu tekan Compile and Run .
Jika ada masalah Anda akan melihatnya dengan jelas di bagian pesan:
Keluaran Pesan yang Diperbesar:
Di sini kami memiliki akun yang dapat terhubung dari host mana pun dan akun yang tidak memiliki kata sandi. Akun tersebut seharusnya tidak ada dalam instalasi database yang aman. Itu aturan nomor satu. Untuk memperbaiki masalah ini, klik mysql_secure_installation.js di folder s9s/mysql/programs.
Klik panah tarik-turun di samping Kompilasi dan Jalankan dan tekan Ubah Pengaturan . Anda akan melihat dialog berikut dan masukkan argumen “STRICT”:
Kemudian tekan Jalankan . Skrip mysql_secure_installation.js kemudian akan dilakukan pada setiap bagian instance database MySQL dari cluster:
- Hapus pengguna anonim
- Menghapus database 'test' (jika ada).
- Jika STRICT diberikan sebagai argumen ke mysql_secure_installation.js, ia juga akan melakukan:
- Hapus akun tanpa sandi.
Di kotak Pesan Anda akan melihat:
Bagian server database MySQL dari cluster ini sekarang telah diamankan dan Anda telah mengurangi risiko membahayakan data Anda.
Anda dapat menjalankan kembali security_audit.js untuk memverifikasi bahwa tindakan telah berhasil.
Selamat Mengelompokkan!
PS.:Untuk memulai ClusterControl, klik di sini!
