mysql安全服务加固与防护实践数据库安全措施有哪些 _经验分享

mysql安全服务加固
数据库管理人员可以参考本文档进行 MySQL 数据库系统的安全配置加固，提高数据库的安全性，确保数据库服务稳定、安全、可靠地运行。
漏洞发现
您可以使用安骑士企业版自动检测您的服务器上是否存在 MySQL 漏洞问题，或者您也可以自己排查您服务器上的 MySQL 服务是否存在安全问题。
安全加固
1. 帐号安全
o 禁止 Mysql 以管理员帐号权限运行
以普通帐户安全运行 mysqld，禁止以管理员帐号权限运行 MySQL 服务。在 /etc/my.cnf 配置文件中进行以下设置。
0. [mysql.server]
1. user=mysql
o 避免不同用户间共享帐号
参考以下步骤。
a. 创建用户。
0. mysql> mysql> insert into
1. mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_sub
2. ject) values(“localhost”,”pppadmin”,password(“passwd”),”,”,”);
执行以上命令可以创建一个 phplamp 用户。
a. 使用该用户登录 MySQL 服务。
0. mysql>exit;
【mysql安全服务加固与防护实践数据库安全措施有哪些】1. @>mysql -u phplamp -p
2. @>输入密码
3. mysql>登录成功
o 删除无关帐号
DROP USER 语句可用于删除一个或多个 MySQL 账户。使用 DROP USER 命令时，必须确保当前账号拥有 MySQL 数据库的全局 CREATE USER 权限或 DELETE 权限。账户名称的用户和主机部分分别与用户表记录的 User 和 Host 列值相对应。
执行DROP USER user;语句，您可以取消一个账户和其权限，并删除来自所有授权表的帐户权限记录。
1. 口令
检查账户默认密码和弱密码。口令长度需要至少八位，并包括数字、小写字母、大写字母和特殊符号四类中的至少两种类型，且五次以内不得设置相同的口令。密码应至少每 90 天进行一次更换。
您可以通过执行以下命令修改密码。
0. mysql> update user set password=password(‘test!p3′) where user=’root’;
1. mysql> flush privileges;
1. 授权
在数据库权限配置能力范围内，根据用户的业务需要，配置其所需的最小权限。
. 查看数据库授权情况。
0. mysql> use mysql;
1. mysql> select * from user;
2. mysql>select * from db;
3. mysql>select * from host;
4. mysql>select * from tables_priv;
5. mysql>select * from columns_priv;
. 通过 revoke 命令回收不必要的或危险的授权。
0. mysql> help revoke
1. Name: ‘REVOKE’
2. Description:
3. Syntax:
4. REVOKE
5. priv_type [(column_list)]
6. [, priv_type [(column_list)]] …
7. ON [object_type]
8. {
9. *
10. | *.*
11. | db_name.*
12. | db_name.tbl_name
13. | tbl_name
14. | db_name.routine_name
15.
16. }
17. FROM user [, user] …
1. 开启日志审计功能
数据库应配置日志功能，便于记录运行状况和操作行为。
MySQL服务有以下几种日志类型：
o 错误日志： -log-err
o 查询日志： -log （可选）
o 慢查询日志： -log-slow-queries （可选）
o 更新日志： -log-update
o 二进制日志： -log-bin
找到 MySQL 的安装目录，在 my.ini 配置文件中增加上述所需的日志类型参数，保存配置文件后，重启 MySQL 服务即可启用日志功能。例如，
0. #Enter a name for the binary log. Otherwise a default name will be used.
1. #log-bin=
2. #Enter a name for the query log file. Otherwise a default name will be used.
3. #log=
4. #Enter a name for the error log file. Otherwise a default name will be used.
5. log-error=
6. #Enter a name for the update log file. Otherwise a default name will be used.
7. #log-update=
该参数中启用错误日志。如果您需要启用其他的日志，只需把对应参数前面的 “#” 删除即可。
日志查询操作说明
§ 执行show variables like ‘log_%’;命令可查看所有的 log 。
§ 执行show variables like ‘log_bin’;命令可查看具体的 log 。
1. 安装最新补丁
确保系统安装了最新的安全补丁。
注意：在保证业务及网络安全的前提下，并经过兼容性测试后，安装更新补丁。
2. 如果不需要，应禁止远程访问
禁止网络连接，防止猜解密码攻击、溢出攻击、和嗅探攻击。
注意：仅限于应用和数据库在同一台主机的情况。
如果数据库不需要远程访问，可以禁止远程 TCP/IP 连接，通过在 MySQL 服务器的启动参数中添加–skip-networking参数使 MySQL 服务不监听任何 TCP/IP 连接，增加安全性。
您可以使用安全组进行内外网访问控制，建议不要将数据库高危服务对互联网开放。
3. 设置可信 IP 访问控制
通过数据库所在操作系统的防火墙限制，实现只有信任的 IP 才能通过监听器访问数据库。
0. mysql> GRANT ALL PRIVILEGES ON db.*
1. ·-> -> TO 用户名@’IP子网/掩码’;
1. 连接数设置
根据您的机器性能和业务需求，设置最大、最小连接数。
在 MySQL 配置文件（my.conf 或 my.ini）的 [mysqld] 配置段中添加max_connections = 1000，保存配置文件，重启 MySQL 服务后即可生效。

mysql安全服务加固与防护实践数据库安全措施有哪些

推荐阅读

民族舞和现代舞哪个比较适合艺考

玉米酸汤面块制作方法玉米酸汤面块做法

肉粽绿豆怎么腌肉粽绿豆的颜值方法

饺子是谁发明的

卡士达全麦米餐包的做法（糕点小吃）

金匮要略桂枝附子汤证方证原文与解释

计算器gt代表什么意思

适合发朋友圈唯美句子文案最新

香花子能放卧室吗

三八妇女节的由来故事三八妇女节的由来故事介绍

臭豆腐不能和什么一起吃

燕赵都市报春节我在岗｜邢台站前，响起“平安大喇叭”

叶黄素是什么？叶黄素哪个牌子好？

秋葵怎么吃法做法

被马蜂蛰了怎么处理蛰是什么意思

关于中暑急救有什么禁忌

【如何降低食盐的使用量】低盐习惯要从小培养

蜜汁黑椒牛仔骨的做法（清真菜）

秋季宝宝防腹泻宜进补

链条锁哪种好

mysql安全服务加固与防护实践 数据库安全措施有哪些

推荐阅读

mysql安全服务加固与防护实践数据库安全措施有哪些