遵循最小权限原则，创建专用账户并分配必要权限，避免使用root；2. 限制网络访问，绑定内网IP，启用SSL加密；3. 开启日志审计，监控异常行为；4. 定期更新MySQL，删除测试库与匿名账户，强化密码策略。
在MySQL中配置安全策略是保障数据库系统稳定与数据隐私的关键步骤。通过合理的权限管理、网络设置和日志审计，可以有效防止未授权访问和潜在攻击。以下是几个核心方面的配置建议。
1. 用户权限与账户管理
最小权限原则是数据库安全的基础。每个用户应仅拥有完成其任务所需的最低权限。
- 避免使用root账户进行日常操作，创建专用账号并分配具体权限。
- 使用
GRANT语句精确控制用户权限，例如：GRANT SELECT, INSERT ON db_name.* TO 'user'@'host'; - 定期审查用户列表，删除或禁用不再使用的账户：
DROP USER 'old_user'@'host'; - 强制使用强密码，启用密码策略插件如
validate_password：
安装密码验证插件：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';设置后可通过变量调整强度等级，例如：
SET GLOBAL validate_password.policy = MEDIUM;2. 网络与连接安全
限制数据库的网络暴露面，减少被扫描和攻击的风险。
- 修改默认端口（3306）可降低自动化攻击概率，但不能替代其他防护措施。
- 在
my.cnf中绑定监听地址为内网IP或localhost：
bind-address = 192.168.1.100
- 配合防火墙规则，只允许特定IP访问数据库端口。
- 启用SSL加密连接，生成证书并在配置文件中启用：
在[mysqld]段添加：
ssl-ca=ca.pem<br>ssl-cert=server-cert.pem<br>ssl-key=server-key.pem
客户端连接时使用--ssl-mode=REQUIRED确保加密传输。
3. 日志审计与监控
开启日志功能有助于追踪异常行为和事后分析。
- 启用通用查询日志记录所有操作（注意性能影响）：
general_log = 1
general_log_file = /var/log/mysql/general.log
- 更推荐使用慢查询日志结合performance_schema进行性能与行为分析。
- 对于高安全需求场景，考虑启用企业级审计插件（如MariaDB Audit Plugin），记录登录尝试、DDL/DML操作等。
4. 定期更新与安全加固
保持MySQL版本更新，及时修复已知漏洞。
- 关注官方发布的安全公告，升级到受支持的稳定版本。
- 移除测试数据库（如
test）和匿名账户：
DROP DATABASE IF EXISTS test;<br>DELETE FROM mysql.user WHERE User='';
- 运行
mysql_secure_installation脚本，自动完成基础安全配置。
基本上就这些。合理配置用户权限、限制网络访问、开启必要日志并保持系统更新，能大幅提升MySQL的安全性。不复杂但容易忽略细节，比如长期未清理的账户或弱密码问题，需定期检查。
