首頁猿問 Mysql數(shù)據(jù)庫為什么要有身份驗證呢？

Mysql數(shù)據(jù)庫為什么要有身份驗證呢？

JavaScript

瀟瀟雨雨 2019-03-29 10:58:30

現(xiàn)在很多Nosql的數(shù)據(jù)庫，比如mongodb，redis，雖然支持身份驗證，但已經(jīng)大大弱化了，而且默認都是關(guān)閉的，需要特殊設(shè)置才打開。為什么mysql必須要登錄呢，反正都是暴露給內(nèi)網(wǎng)用戶，而且很多小型網(wǎng)站數(shù)據(jù)庫跟服務(wù)器都是在一臺機器上，那就更沒必要了。如果有人把你的服務(wù)器給攻破了，你數(shù)據(jù)庫設(shè)置再復(fù)雜的密碼也沒用。那么是不是mysql的身份驗證已經(jīng)無關(guān)緊要了？或者我們就用很弱的密碼口令也無所謂了？

查看完整描述

2 回答

狐的傳說

TA貢獻1804條經(jīng)驗獲得超3個贊

有時候，數(shù)據(jù)在業(yè)務(wù)上分敏感數(shù)據(jù)和一般數(shù)據(jù)，關(guān)系型數(shù)據(jù)庫可以分表分字段對不同的用戶提供不同的權(quán)限。有了權(quán)限控制，可以防止無關(guān)的人查看敏感數(shù)據(jù)，或者避免誤操作等等等等。身份驗證這個概念必將萬古長青，是不是用口令登錄是另外一說。NoSQL的主要特點是簡單，不是先進。

反對回復(fù) 2019-03-29