本地mysql數(shù)據(jù)庫(kù)上云

ysx24

本地mysql數(shù)據(jù)庫(kù)搬到云數(shù)據(jù)庫(kù)，dz都有哪里路徑文件需要修改

上云安全性更高，假如服務(wù)器和寶塔被成功入侵，哪怕整站被搬空，也不存在數(shù)據(jù)安全問(wèn)題，因?yàn)閿?shù)據(jù)庫(kù)壓根不在本地

1 貢獻(xiàn)

最佳答案

上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫(kù)配置文件修改下。

都進(jìn)去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫(kù)配置文件鏈接云服務(wù)器的，也可以刪除數(shù)據(jù)，只不過(guò)云數(shù)據(jù)庫(kù)一般自動(dòng)備份。

• Discuz有償服務(wù)
• 發(fā)表于2024-10-11 08:28:50
• 詳細(xì)答案 >

Discuz有償服務(wù)

上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫(kù)配置文件修改下。

都進(jìn)去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫(kù)配置文件鏈接云服務(wù)器的，也可以刪除數(shù)據(jù)，只不過(guò)云數(shù)據(jù)庫(kù)一般自動(dòng)備份。

天外飄仙

云數(shù)據(jù)庫(kù)的 性能更好!

要說(shuō) 安全性 還真未必;

數(shù)據(jù)庫(kù)的安全 主要是做好備份工作,   方便的話 再關(guān)閉 外網(wǎng)訪問(wèn)權(quán)限

ysx24

Discuz有償服務(wù) 發(fā)表于 2024-10-11 08:28
上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫(kù)配置文件修改下。

都進(jìn)去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫(kù) ...

這個(gè)簡(jiǎn)單，數(shù)據(jù)庫(kù)不在本地別人無(wú)法直接拿到數(shù)據(jù)庫(kù)進(jìn)行讀取就行
然后給config和uc/data 進(jìn)行混淆加密，需要修改的時(shí)候用備份的原文件修改然后加密后覆蓋，保護(hù)數(shù)據(jù)庫(kù)配置情況，也不麻煩也就幾分鐘事
同理，即使不用云數(shù)據(jù)庫(kù)也可以用其它的服務(wù)器寶塔搭建的數(shù)據(jù)庫(kù)做遠(yuǎn)程數(shù)據(jù)庫(kù)，只要dz和數(shù)據(jù)庫(kù)分開(kāi)不在同一個(gè)服務(wù)器即可

這樣即使服務(wù)器被入侵也未必能獲得dz的論壇賬號(hào)
重點(diǎn)是config和uc/data加密和程序與數(shù)據(jù)庫(kù)不同服

ysx24

天外飄仙 發(fā)表于 2024-10-11 08:34
云數(shù)據(jù)庫(kù)的 性能更好!

要說(shuō) 安全性 還真未必;

我的思路就是把config和uc的data這兩個(gè)數(shù)據(jù)庫(kù)配置相關(guān)的文件進(jìn)行php混淆加密
然后無(wú)論是數(shù)據(jù)庫(kù)放云也好，數(shù)據(jù)庫(kù)放其它服務(wù)器也好，只要不在同一個(gè)服務(wù)器內(nèi)就行
這樣即使服務(wù)器被入侵，哪怕整站被搬走，也只是一個(gè)空殼，他沒(méi)數(shù)據(jù)庫(kù)什么數(shù)據(jù)都拿不到，如隱藏版塊以及帖子
更得不到dz的管理賬號(hào)密碼
獲取數(shù)據(jù)庫(kù)的唯一途徑就是破解config和uc/data 的php加密

Discuz有償服務(wù)

ysx24 發(fā)表于 2024-10-11 12:28
我的思路就是把config和uc的data這兩個(gè)數(shù)據(jù)庫(kù)配置相關(guān)的文件進(jìn)行php混淆加密
然后無(wú)論是數(shù)據(jù)庫(kù)放云也好， ...

想多了，文件引入后，對(duì)應(yīng)數(shù)據(jù)庫(kù)配置信息的變量就生成了，直接打印變量，根本不用解密文件

ink

首先確保你的服務(wù)器和rds在同一區(qū)域，這樣性能最好，在同一虛擬交換機(jī)下，

我的服務(wù)器和rds都在阿里云同一個(gè)區(qū)，然后在RDS內(nèi)需要?jiǎng)?chuàng)建白名單，把你的服務(wù)器的內(nèi)網(wǎng)IP輸入到白名單內(nèi)

在RDS內(nèi)創(chuàng)建用戶名以及數(shù)據(jù)庫(kù)和密碼，安裝discuz的時(shí)候，直接輸入rds的內(nèi)網(wǎng)地址以及相應(yīng)的數(shù)據(jù)庫(kù)用戶名和密碼，這樣就OK了

如果是遷移數(shù)據(jù)庫(kù)，也簡(jiǎn)單的，就是事先要導(dǎo)出數(shù)據(jù)庫(kù)，然后rds創(chuàng)建相同的數(shù)據(jù)庫(kù)名以及用戶名和密碼，最后在RDS的控面板內(nèi)直接導(dǎo)入即可，而discuz的2個(gè)CONFIG文件內(nèi)也要修改數(shù)據(jù)庫(kù)的地址和端口號(hào)，RDS一般都是默認(rèn)3306，只開(kāi)放內(nèi)放訪問(wèn)

大致流程就是這樣