前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)

解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)

作者头像
生活创客
发布2018-01-30 17:34:27
2.3K0
发布2018-01-30 17:34:27
举报
文章被收录于专栏:技术记录

有时候会检测到服务器有很多漏洞,而大部分漏洞都是由于服务的版本过低的原因,因为官网出现漏洞就会发布新版本来修复这个漏洞,所以一般情况下,我们只需要对相应的软件包进行升级到安全版本即可。

通过查阅官网信息, Oracle MySQL Server远程安全漏洞(CVE-2015-0411),受影响系统:

Oracle MySQL Server <= 5.6.21 Oracle MySQL Server <= 5.5.40

因此我们需要将mysql的版本升级到5.6.21之后,这里我们选择5.6.35版本,下面开始升级。

一、备份并删除原有的mysql包

代码语言:javascript
复制
mysqldump -u root -p --all-databases >/usr/databases.sql   //先备份原有所有数据,防止数据丢失。
service mysql stop                                         //停止mysql服务
service tomcat stop                        //停止tomca服务,防止在更新的时候有新数据进入丢失  
yum remove mysql mysql-*                                   //移除原有mysql服务
yum list installed | grep mysql                            //查看已经安装的mysql服务
                                   //如果有,可输入命令删除:yum remove mysql-libs

rpm -qa | grep -i mysql                                    //如果有,可输入命令删除:rpm -e 【列表】 

 二、安装5.6.35的mysql(两种方式)

代码语言:javascript
复制
第一种(服务器能ping通百度,简单方法):
rpm -Uvh http://repo.mysql.com/mysql-community-release-el6-5.noarch.rpm
yum -y install mysql-community-server
//依次输入两条命令,进行安装升级,成功之后输入mysql -V 看到版本即可

第二种(服务器不能ping通百度):
1.到http://mirrors.sohu.com/mysql/MySQL-5.6下载MySQL-5.6.35-1.linux_glibc2.5.x86_64.rpm-bundle.tar。
2.将其放到/usr目录下并进入目录:cd /usr
3.解压:tar -xvf MySQL-5.6.35-1.linux_glibc2.5.x86_64.rpm-bundle.tar 
4.安装解压出的RPM包,主要是下面四个

 三、mysql初始化:

代码语言:javascript
复制
1.启动mysql,在第一次启动的时候进行:service mysql start。
注:如果启动的时候有关于PID的报错,不能启动。输入命令  ps -ef|grep mysqld 。  看到有mysql服务,将mysql服务全部kill掉,命令  kill [进程ID],然后重新启动即可。

2.停止mysql,进入安全模式修改密码。
service mysql stop
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2017-04-19 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云数据库 SQL Server
腾讯云数据库 SQL Server (TencentDB for SQL Server)是业界最常用的商用数据库之一,对基于 Windows 架构的应用程序具有完美的支持。TencentDB for SQL Server 拥有微软正版授权,可持续为用户提供最新的功能,避免未授权使用软件的风险。具有即开即用、稳定可靠、安全运行、弹性扩缩等特点。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档