新上线MySQL数据库规划

最新推荐文章于 2023-09-26 16:57:19 发布

转载最新推荐文章于 2023-09-26 16:57:19 发布 · 190 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/elontian/p/9154572.html

文章标签：

#数据库

本文介绍如何安全地配置MySQL数据库，包括删除test库、限制root用户的访问，并创建具有最小权限的业务用户。此外还介绍了如何设置从库账号以及必要的权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

新上线MySQL数据库规划
1.删除test库
2.删除root用户或者让root用户只可在本机登陆
而对于有业务访问的数据库，在做删除root用户前需要依次确认 function、procedure、event、view、trigger的definer；
有definer为root@%或root@xxx需要将之改为root@127.0.0.1或root@localhost，而且root@localhost或root@127.0.0.1需要被保留，要不然在执行相应的定义时会拒绝执行。

3.最小化生产库上的用户权限

保留root的本地登陆，授权一个具有dba权限的新帐户，业务用户srv_个人账号usr_

业务应用账号：srv开头
grant insert,delete,update,select,execute on prod.* to 'srv_'@'11.150.1.%' identified by 'xxxxxx';
grant all on *.* to ‘dba’@‘%’ identified by ‘xxxxxx’ with grant option;
flush privileges;

从库账号：usr开头,后者禁止访问数据库，通过数据库查询平台（DEV_OPS）查询数据，进行线上问题排查
grant insert,delete,update,select,execute on prod.* to 'usr_'@'11.150.1.%' identified by 'xxxxxx';

转载于:https://www.cnblogs.com/elontian/p/9154572.html