简单几招提高MySQL安全性

2019独角兽企业重金招聘Python工程师标准>>>

导读

如何提高MySQL的安全性

数据库的安全性无疑很重要，这里教大家几招简单方法提高安全性。

1. 正确设置 datadir 权限模式

关于 datadir 正确的权限模式是 0750，甚至是 0700。

也就是最多只允许 mysqld 进程属主用户及其所在用户组可访问，但只有属主可修改文件。

最好是直接设置成 0700，相对更安全些，避免数据文件意外泄漏。

 

[yejr@imysql.com]# chown -R mysql.mysql /data/mysql57
[yejr@imysql.com]# chmod 0700 /data/mysql57

[yejr@imysql.com]# ls -la /data/
drwxr-x---. 8 mysql mysql 4096 Feb 14 08:08 mysql57

2. 将 mysql socket 文件放在 datadir 下

很多人习惯将 mysql socket文件放在 /tmp 目录下。

尤其是跑多实例时，/tmp 目录下可能有 mysql3306.sock、mysql3307.sock、mysql3308.sock 等多个这样的文件。

要注意，mysql.sock 文件默认的权限模式是 0777，也就是任何人都有机会通过 /tmp 目录下的 socket 文件直接登入 mysql，尤其是root密码为空或弱密码，并且还允许本地 socket 方式登入时，是个比较危险的安全隐患。

因此，我们强烈建议把 mysql socket 文件放置在每个实例自己的 datadir 下，并且参考第一条建议，设置正确的权限模式。同时甚至也可以把 mysql.sock 文件权限模式修改为 0700。

转载于:https://my.oschina.net/u/3611008/blog/2248605