应用CVE：最新的Mysql高危漏洞介绍

本文将介绍MySQL官方近期修复的25个安全漏洞中的3个高危漏洞，包括CVE-2018-2696、CVE-2018-2591和CVE-2018-2562。
这三个漏洞分别涉及密码认证、分区组件和未指定漏洞。
第一个漏洞CVE-2018-2696影响MySQL和mariadb版本<=5.6.38和<=5.7.20。
该漏洞源于MySQLsha256_password认证插件。
该插件不限制认证密码的长度，直接传递给my_crypt_genhash()。
加密会导致CPU耗尽，从而可能导致内存泄漏、进程崩溃，甚至代码执行。
第二个漏洞CVE-2018-2562影响MySQL版本<=5.5.58、<=5.6.38和<=5.7.19。
该漏洞源自OracleMySQL服务器分区组件，允许低权限用户通过多种协议进行拒绝。
式攻击，即使未经授权更新、插入和删除数据库中的可访问数据。
mariadb分支版本也受此漏洞影响。
第三个漏洞CVE-2018-2591影响MySQL版本<=5.6.38和<=5.7.19。
该漏洞源自OracleMySQL服务器分区组件，允许低权限用户通过多种协议进行拒绝服务攻击。
MariaDB分支版本不受此漏洞影响。
以上三个漏洞需要注意修复，避免系统安全受到威胁。
建议MySQL用户及时更新到最新版本，避免安全风险。
对于想要学习网络安全入门和高级的朋友，可以关注官方的视频教程和学习资源包。

查看linux文件系统类型查看linux文件系统

如何查看Linux版本？

1)#cat/proc/version

Linuxversion2.6.18-194.el5(mockbuild@builder10.centos.org)(gccversion4.1.220080704(RedHat4.1.2-48))#1SMPFrApr214:58:14EDT2010

2)

#uname-a

Linuxlocalhost.localdomain2.6.18-194.el5#1SMPFriApr214:58:14EDT2010x86_64x86_64x86_64GNU/Linux

3)

>

#uname-r

2.6.18-194.el5

>

2查看linux版本：

1)列出所有版本信息，

#lsb_release-a

LSBVersion::core-3.1-。
amd64:core-3.1-ia32:core-3.1-noarch:graphics-3.1-amd64:graphics-3.1-ia32:graphics-3.1-noarch

发行商ID：CentOS

描述：CentOSrelease5.5(Final)

发布：5.5

代号：Final

注意：该命令适用于所有Linux，包括RedHat、SUSE、Debian等发行版。

2）运行cat/etc/issue，例如：

#cat/etc/issue

CentOSrelease5.5(Final)

Kernelronanm

3）运行cat/etc/redhat-release，例如：

#cat/etc/redhat-release

CentOSrelease5。
5（最终）

如何使用软件查看linux系统文件？

当然是使用RPM命令。
如果你想查看自己的mysql版本，可以使用如下命令：

rpm-qa|grepmysql

然后下面会出现一个mysql软件，你可以看到他的版本。

查看Linux中的磁盘命令吗？

df命令；

df来自coreutils软件包，安装时随系统自带，我们可以使用该命令查看磁盘使用情况以及正在组装的文件系统;位置；

示例：

已使用的文件系统容量、可用容量以及已使用的安装点的百分比。

我们可以看到系统安装在/dev/hda8中还有一个56G的磁盘分区/dev/sda1，在/mnt/sda1中检查磁盘格式？

df-T只能查看已挂载的分区和文件系统类型。

FilesystemType1K-blocksUsedAvailableUse%Mountedon/dev/sda1ext42064242836988681589498419%/tmpfstmpfs329471600329471600%/dev/shm

fdisk-l可以显示所有已挂载和未挂载的分区，但不能显示显示文件系统类型。

磁盘/dev/sda：299.4GB，299439751168字节255个磁头，63个扇区/磁道，36404个柱面Units=柱面f16065*512=8225280字节扇区（逻辑/物理）：512字节/512字节大小（最小/最佳））：512字节s/512bytesDiskidentifier:0x000576df

DeviceBootStartEndBlocksIdSystem/dev/sda1*126112097152083Linux/dev/sda226113134419430482Linuxswap/Solaris/dev/sda331343640426724828283Linux

在linux上查看文件内容？

Linux查看日志文件内容的命令如下：

cat从第一行开始显示文件内容

tac开始显示文件内容从最后一行开始，tac是cat向后拼写的；

当显示nl时，行号会一路显示出来！

more逐页显示文件内容

less与more类似，但比more更好，它可以向前翻页！

head只看前几行

tail只看几行

你可以使用man查看每行的使用文档；命令，例如：mancp。

如何在mysql客户端即mysql提示符下执行操作系统命令

环境描述：mysql版本：5.5.57-log操作系统版本：RedHatEnterpriseLinuxServerrelease6.6(Santiago)需求描述：在mysql的使用过程中，有时登录到mysql数据库中，需要执行一些操作系统命令以mysql中为例，需要检查磁盘使用情况创建表后，检查系统占用的空间可以在系统上的mysql中执行，执行完后需要重新登录mysql。
执行方法：在mysql提示符下输入system，然后输入要执行的操作系统命令。
mysql>systemcommands;测试验证：1、查看当前系统上各个文件系统的使用情况mysql>systemdf-h;FilesystemSizeUsedAvailUse%Mountedon/dev/mapper/vg_standby-lv_root37G20G15G58%/tmpfs939M0939M0%/dev/shm/dev/sda1477M32M420M8%/boot2。
查看mysql数据目录的使用情况mysql>systemdu-sh/mysql/data6.7G/mysql/data3。
查看当前操作系统时间mysql>systemdateFriMar917:41:30CST2018如何在mysql客户端进行操作，即mysql提示符系统命令标签：mysql数据库logsizelogsizeserve验证sql数据库系统命令tmpfs