本地mysql數(shù)據(jù)庫上云

ysx24

本地mysql數(shù)據(jù)庫搬到云數(shù)據(jù)庫，dz都有哪里路徑文件需要修改

上云安全性更高，假如服務(wù)器和寶塔被成功入侵，哪怕整站被搬空，也不存在數(shù)據(jù)安全問題，因為數(shù)據(jù)庫壓根不在本地

1 貢獻

最佳答案

上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫配置文件修改下。

都進去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫配置文件鏈接云服務(wù)器的，也可以刪除數(shù)據(jù)，只不過云數(shù)據(jù)庫一般自動備份。

• Discuz有償服務(wù)
• 發(fā)表于2024-10-11 08:28:50
• 詳細答案 >

Discuz有償服務(wù)

上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫配置文件修改下。

都進去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫配置文件鏈接云服務(wù)器的，也可以刪除數(shù)據(jù)，只不過云數(shù)據(jù)庫一般自動備份。

天外飄仙

云數(shù)據(jù)庫的 性能更好!

要說 安全性 還真未必;

數(shù)據(jù)庫的安全 主要是做好備份工作,   方便的話 再關(guān)閉 外網(wǎng)訪問權(quán)限

ysx24

Discuz有償服務(wù) 發(fā)表于 2024-10-11 08:28
上云就把config目錄和uc的data目錄下的數(shù)據(jù)庫配置文件修改下。

都進去服務(wù)器了，可以直接用你網(wǎng)站的數(shù)據(jù)庫 ...

這個簡單，數(shù)據(jù)庫不在本地別人無法直接拿到數(shù)據(jù)庫進行讀取就行
然后給config和uc/data 進行混淆加密，需要修改的時候用備份的原文件修改然后加密后覆蓋，保護數(shù)據(jù)庫配置情況，也不麻煩也就幾分鐘事
同理，即使不用云數(shù)據(jù)庫也可以用其它的服務(wù)器寶塔搭建的數(shù)據(jù)庫做遠程數(shù)據(jù)庫，只要dz和數(shù)據(jù)庫分開不在同一個服務(wù)器即可

這樣即使服務(wù)器被入侵也未必能獲得dz的論壇賬號
重點是config和uc/data加密和程序與數(shù)據(jù)庫不同服

ysx24

天外飄仙 發(fā)表于 2024-10-11 08:34
云數(shù)據(jù)庫的 性能更好!

要說 安全性 還真未必;

我的思路就是把config和uc的data這兩個數(shù)據(jù)庫配置相關(guān)的文件進行php混淆加密
然后無論是數(shù)據(jù)庫放云也好，數(shù)據(jù)庫放其它服務(wù)器也好，只要不在同一個服務(wù)器內(nèi)就行
這樣即使服務(wù)器被入侵，哪怕整站被搬走，也只是一個空殼，他沒數(shù)據(jù)庫什么數(shù)據(jù)都拿不到，如隱藏版塊以及帖子
更得不到dz的管理賬號密碼
獲取數(shù)據(jù)庫的唯一途徑就是破解config和uc/data 的php加密

Discuz有償服務(wù)

ysx24 發(fā)表于 2024-10-11 12:28
我的思路就是把config和uc的data這兩個數(shù)據(jù)庫配置相關(guān)的文件進行php混淆加密
然后無論是數(shù)據(jù)庫放云也好， ...

想多了，文件引入后，對應(yīng)數(shù)據(jù)庫配置信息的變量就生成了，直接打印變量，根本不用解密文件

ink

首先確保你的服務(wù)器和rds在同一區(qū)域，這樣性能最好，在同一虛擬交換機下，

我的服務(wù)器和rds都在阿里云同一個區(qū)，然后在RDS內(nèi)需要創(chuàng)建白名單，把你的服務(wù)器的內(nèi)網(wǎng)IP輸入到白名單內(nèi)

在RDS內(nèi)創(chuàng)建用戶名以及數(shù)據(jù)庫和密碼，安裝discuz的時候，直接輸入rds的內(nèi)網(wǎng)地址以及相應(yīng)的數(shù)據(jù)庫用戶名和密碼，這樣就OK了

如果是遷移數(shù)據(jù)庫，也簡單的，就是事先要導(dǎo)出數(shù)據(jù)庫，然后rds創(chuàng)建相同的數(shù)據(jù)庫名以及用戶名和密碼，最后在RDS的控面板內(nèi)直接導(dǎo)入即可，而discuz的2個CONFIG文件內(nèi)也要修改數(shù)據(jù)庫的地址和端口號，RDS一般都是默認3306，只開放內(nèi)放訪問

大致流程就是這樣