公司安全扫描,发现mysql存在漏洞,高危漏洞编号为(CVE-2019-5482)、(CVE-2019-3822)、(CVE-2020-2804)
目前mysql版本为mysql-5.7.26,而以上漏洞存在与5.7.29,所以要升级mysql版本到5.7.30;以下为升级文档供大家参考;
转载请注明出处:https://editor.youkuaiyun.com/md?not_checkout=1&articleId=110822451
1.下载要升级的rpm包
下载地址https://downloads.mysql.com/archives/community/

1.查看当前安装的版本

2.全量备份
mkdir -p /mysql_bk/
mysqldump -uroot -p*** --all-databases > /mysqlbk/mysqlbak.sql
3. 设置参数
使数据库关闭时会清空缓存,避免版本间缓存格式差异
mysql -u root -p --execute="SET GLOBAL innodb_fast_shutdown=0"
4.关闭数据库
systemctl stop mysqld
5.上传文件
将5.7.30版本对应的mysql服务rpm包上传

6.升级
除去MySQL-python不用动外,其他的5个mysql包需要进行升级,我们先到mysql官网下载到每个rpm包对应的最新版本:
rpm -Uvh *.rpm

7.启动
升级后启动自动检查
[root@yuanjing03 mysql30]# systemctl start mysqld
[root@yuanjing03 mysql30]# mysql_upgrade -uroot -p

8.查看当前版本

9.查看当前安装的包的版本
rpm -qa|grep -i mysql

针对安全扫描发现的MySQL高危漏洞(CVE-2019-5482, CVE-2019-3822, CVE-2020-2804),本文档提供了一步一步的解决方案。首先确认当前版本为5.7.26,由于漏洞存在于5.7.29,因此需要升级到5.7.30。升级过程包括备份数据库、设置参数、关闭服务、上传新版本rpm包、执行升级命令、启动服务并运行自动检查。确保升级成功后,可以查看新版本信息和已安装包的版本。
7731

被折叠的 条评论
为什么被折叠?



