Articles / Bookmarks / Profile of jevgenyr / Habr

Jevgenijs Ratobilskis @jevgenyr

User

ProfileArticlesPostsNewsComments1

snevsky Aug 17 2011 at 15:45

Аудит и внешняя аутентификация в MySQL

11 min

7.3K

MySQL*

Сегодня я расскажу как сделать вашу СУБД MySQL ближе к стандартам PCI DSS. Для начала вот что у нас получится:
Консоль админ пользователя mcshadow

mcshadow:~$mysql --user=mcshadow --password=mike
mysql> select current_user();
+----------------+
| current_user() |
+----------------+
| mike@localhost |
+----------------+
mcshadow:~$mysql --user=mcshadow --password=root
mysql> select current_user();
+----------------+
| current_user() |
+----------------+
| root@localhost |
+----------------+

Доступ возможен как с правами рута, так и с правами смертного пользователя mike.

Консоль смертного пользователя mike

mike:~$mysql --user=mcshadow --password=mike
ERROR 1698 (28000): Access denied for user 'mcshadow'@'localhost'

Доступ к БД под администратором невозможен.

А тем временем в syslog

^{mysqld: User:mcshadow TRY access from:localhost with privileges:mike

mysqld: User:mcshadow SUCCESS access from:localhost with privileges:mike

mysql: SYSTEM_USER:'mcshadow', MYSQL_USER:'mcshadow', CONNECTION_ID:5, DB_SERVER:'--', DB:'--', COMMAND_RESULT:SUCCESS, QUERY:'select current_user();'

mysqld: User:mcshadow TRY access from:localhost with privileges:root

mysqld: User:mcshadow SUCCESS access from:localhost with privileges:root

mysql: SYSTEM_USER:'mcshadow', MYSQL_USER:'mcshadow', CONNECTION_ID:6, DB_SERVER:'--', DB:'--', COMMAND_RESULT:SUCCESS, QUERY:'select current_user();'

mysqld: User:mcshadow TRY access from:localhost with privileges:mike

mysqld: User:mcshadow FAILED access from:localhost with privileges:mike}

Как это работает ...

+20

apelsyn Apr 6 2009 at 06:59

Тюнинг nginx

8 min

97K

Nginx*

Статья написана по материалам моего доклада на CodeCamp 2009.

Для многих из нас настает тот долгожданный день, когда аудитория сайта начинает стремительно расти. Каждое утро мы, затая дыхание, смотрим на графики google analitycs и расплываемся в улыбке, когда взят рубеж в очередную тысячу посетителей в день. Как правило, рост посещаемости не совпадает с ростом технической базы и сайт начинает тормозить. Тут в игру вступает сисадмин...

У любого проекта всегда есть что оптимизировать: можно почитать советы по оптимизации на webo.in, установить eaccelerator, memcache, проиндексировать поисковые поля в базе данных. Я предполагаю, что все это уже проделано, а сайт по прежнему тормозит.

Пришло время оптимизировать nginx...

Привет, Хабр!