网络安全 Day21-数据库知识

这篇具有很好参考价值的文章主要介绍了网络安全 Day21-数据库知识。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

1. 什么是数据库

  • 数据库是存储数据的仓库,这个仓库更特别

2. 为什么需要数据库(分类不清晰)

  • 储存静态数据
    • 存储服务器上:图片,视频,压缩包
    • web服务器上: html,js,css,php,python,java
    • 数据库里:文本:文章、订单、商品
  • 进行交互动态数据
    • 电商网站,这些功能都必须要数据库来交互。注册会员、登录会员、购买订单、支付、物流跟踪、评价
  • 数据库管理员:DBA,工资高

3. 数据库的种类

3.1 关系型数据库

  • 本质:二维数据表
  • 代表产品:MySQL,oracle,sql server
    • oracle:当下只有存量,没有增量,未来中国三年绝大部分被替换
    • MySQL:互联网场景最火
    • sql server:微软产品
  • 访问:存取使用sql语言
  • 场景:动态网站后端
  • 优点:数据安全有充分保证
  • 缺点:访问效率低,扩展困难

3.2 NOSQL 数据库

  • 定位:关系型数据库的补充,不是替代
  • 特点:不是特别关系数据安全,核心是高并发、大流量
  • 产品:memcach(内存数据库),redis(内存数据库),mongodb (文档类数据库)

3.3 new sql (国产数据库)分布式数据库

  • 类型:tidb,ob,高斯db,达梦
  • 定位:国产、大并发、大流量、大数据量
  • 架构:分布式数据库

3.4 云数据库

  • 阿里云的RDS,腾讯云TDSQL

4. mysql 关系型数据库

  1. 特点
    1. 关系型数据库
    2. 使用sql语句管理
    3. 互联网公司常用(免费、开源、稳定、社区活跃、大并发解决方案、数据安全)
  2. mysql几乎等于mariadb所以学习后者

5. 安装mariadb

  1. 安装mariadb:yum install mariadb-server mariadb -y
  2. 启动及开机自启动
    方法一[root@oldboy ~] systemctl start mariadb  # 启动数据库
    方法二[root@oldboy ~] systemctl enable mariadb # 开机自启动
    
  3. 检查:ss -lnt|grep 3306(结果飘红就对了)或者ps -ef|grep mysqld
  4. 登录:mysql
  5. 数据库数据目录和错误日志
    1. 命令:rpm -ql mariadb-server
    2. 结果中的重要目录
      1. 数据库日志:/var/lib/mysql
      2. 错误日志:/var/log/mariadb/mariadb.log
  6. 安装后的错误排查
    1. 查看状态:grep -i error /var/log/mariadb/mariadb.log
    2. 新数据正常安装启动不了尝试一下方法
      1. rpm -e --nodeps mariadb-server mariadb
      2. rm -fr /var/lib/mysql
      3. yum install mariadb-server mariadb -y

6. SQL结构化查询语言

  • SQL 分类
    • DDL(Data Definition Language): 负责管理数据库基础数据(除了表), 关键字create, alter, drop等
    • DCL(Data Control Language): 运维人员需要掌握, 关键字commit, rollback, 等
    • DML(Data Manipulation Language): 针对数据库表里的数据进行操作, 关键字insert, delete, update等
    • DQL(Data Query Language): 关键字select等

7. 为mariadb设置密码

  1. 给管理员root设置密码:mysqladmin password oldboy123
  2. 设置完root密码之后登录:mysql -uroot -p
  3. 修改密码:mysqladmin -uroot -p原密码 password 新密码

8. MySQL root密码怎么找回

  1. 停止数据库进程
    1. pkill mysqld(杀死mysql进程,进程名字就叫mysqld)
    2. ps -ef|grep mysql(查看一下mysql的进程是否都被停止了)
  2. 忽略授权表(–skip-grant-table)、忽略网络启动(–skip-network)
    1. /usr/bin/mysqld_safe --skip-grant-table --skip-network &
    2. ps -ef|grep mysql
  3. 登录并修改密码
    [root@web01 ~] mysql
    MariaDB> UPDATE mysql.user SET password=PASSWORD("oldboy123") WHERE user='root' and host='localhost';
    MariaDB> flush privileges; ##刷新到磁盘生效
    MariaDB> quit
    
  4. 重启mysql
    1. 杀死mysql服务:pkill mysqld
    2. 检查进程:ps -ef|grep mysql
    3. 启动:systemctl start mariadb
    4. 检查端口:ss -lntup|grep 3306
  5. 登录测试:mysql -uroot -poldboy123

文章来源地址https://www.toymoban.com/news/detail-611146.html

到了这里,关于网络安全 Day21-数据库知识的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 网络安全全栈培训笔记(56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现)

    知识点: 1、服务攻防数据库类型安全 2、influxdb,.未授权访问wt验证 3、H2 database-未授权访问-配置不当 4、CouchDB-权限绕过配合RCE-漏洞 5、ElasticSearch-文件写入RCE-漏洞 #章节内容: 常见服务应用的安全测试: 1、配置不当-未授权访问 2、安全机制特定安全漏洞 3、安全机制弱口令

    2024年01月23日
    浏览(52)
  • 网络安全进阶学习第十二课——SQL手工注入3(Access数据库)

    判断数据库类型 —— 判断表名 —— 判断列名 —— 判断列名长度 —— 查出数据。 asp的网站,常用数据库为access、sqlserver。 and exsits (select * from msysobjects)0 access and exsits (select * from sysobjects)0 sqlserver 上述语句 会返回1或者0 。 msysobjects是access的默认数据库 , sysobjects是sqlserv

    2024年02月11日
    浏览(55)
  • 网络安全全栈培训笔记(55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE)

    知识点: 1、服务攻防数据库类型安全 2、RedisHadoopMysql安全 3、Mysql-CVE-2012-2122漏洞 4、Hadoop-配置不当未授权三重奏RCE漏洞 3、Redis-配置不当未授权三重奏RCE两漏洞 #章节内容: 常见服务应用的安全测试: 1、配置不当-未授权访问 2、安全机制特定安全漏洞 3、安全机制弱口令爆

    2024年01月23日
    浏览(47)
  • 网络安全 Day19-计算机网络基础知识04(网络协议)

    Linux查看arp:arp -a 局域网内主机的通讯方式是通过MAC地址来实现的 告诉MAC地址如何查找物理记得位置 员工入职记录网卡MAC地址 工位网线接口上联交换机端口,用交换机查看 刚连接上网络时的电脑和交换机情况 当PC1开始发出数据传输PC7请求时(请求内容:PC1deIP PC1的MAC地址

    2024年02月15日
    浏览(73)
  • 网络安全 Day20-计算机网络基础知识05(网络原理)

    OSI 7层网络通信原理模型 OSI 国际网互联 OSI 数据包封装解封装过程 北京局域网主机A到深圳局域网主机B数据工作流程 排查网线,排查网卡,排查网卡的驱动 查看网卡IP,没有配置 IP、网关、DNS配置正确 ping百度是否能上网(ping是icmp协议) 如果ping不同,判断DNS是否有问题 p

    2024年02月15日
    浏览(61)
  • 网络安全 Day11-Linux文件属性及权限知识

    作用: 给文件或目录加锁不让改不让删除 语法: chattr 选项 文件 选项属性 -i 个文件加锁不能删改 -a 可以追加内容 选项动作 - 减少 + 增加 练习: 给文件加锁-查看属性-更改文件-解锁-查看属性 生产应用: 想要快捷的对上锁的文件进行改动可以考虑使用脚本 查看文件属性: ls -

    2024年02月13日
    浏览(54)
  • 【网络安全---sql注入(2)】如何通过SQL注入getshell?如何通过SQL注入读取文件或者数据库数据?一篇文章告诉你过程和原理。

    分享一个非常详细的网络安全笔记,是我学习网安过程中用心写的,可以点开以下链接获取: 超详细的网络安全笔记 本篇博客主要是通过piakchu靶场来讲解如何通过SQL注入漏洞来写入文件,读取文件。通过SQL输入来注入木马来getshell等,讲解了比较详细的过程; 如果想要学习

    2024年02月07日
    浏览(54)
  • 数据库系统工程师——第五章 网络基础知识

    计算机网络的定义:利用通信设备和线路将地理位置分散的、功能独立的自主计算机系统或由计算机控制的外部设备连接起来,在网络操作系统的控制下,按照约定的通信协议进行信息交换,实现资源共享的系统。 计算机网络发展的4个阶段:具有通信功能的单机系统→具通

    2023年04月26日
    浏览(55)
  • Day1--什么是网络安全?网络安全常用术语

    目录 1. 什么是网络安全? 信息系统(Information System) 信息系统安全三要素(CIA) 网络空间安全管理流程 网络安全管理 2. 网络安全的常用术语 3. 网络安全形势 4. 中国网络安全产业现状         网络空间安全包括了国家安全、城市安全、经济安全、社会安全、生产安全、人

    2024年04月25日
    浏览(44)
  • 网络安全 Day28-运维安全项目-加密隧道

    两点如何传输数据最安全 方案1: 专线(成本高) 方案2: 硬件设备3层路由器 , 硬件vpn设备 vpn virtual private network 虚拟专有网络 深信服VPN 方案3: 开源软件 pptp (不推荐) 使用最简单,不是很稳定,依赖于 网络设备 的支持. OpenVPN 实现用户/运维/开发,访问网站内网. 运营:通过OpenVPN实现网

    2024年02月13日
    浏览(42)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包