Debian MySQL權限設置詳解

在Debian系統上設置和管理MySQL權限涉及多個步驟，包括安裝MySQL、配置安全設置、創建和管理用戶權限等。以下是詳細的步驟和說明：

安裝MySQL

1. 更新系統包列表：

sudo apt update

2. 安裝MySQL服務器：

sudo apt install mysql-server

在安裝過程中，系統會提示你設置MySQL的root用戶密碼，請務必記住該密碼，因為后續需要使用。

配置MySQL

1. 設置root密碼：

sudo mysql_secure_installation

運行此腳本可以設置或更改root密碼、刪除匿名用戶、禁止root用戶遠程登錄、刪除test數據庫等，以提高數據庫的安全性。

2. 允許外網訪問： 默認情況下，MySQL只允許本地訪問。要允許外網訪問，需要修改MySQL的配置文件 /etc/mysql/my.cnf：

bind_address = 0.0.0.0

修改完成后，重啟MySQL服務：

sudo systemctl restart mysql

3. 加密連接（可選）： 如果需要加密連接，可以在配置文件中添加以下行：

ssl=1

然后重啟MySQL服務。

管理MySQL用戶權限

1. 創建用戶并設置密碼：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

2. 授予用戶權限：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';

這里的 ALL PRIVILEGES 表示授予所有權限，你也可以根據需要選擇特定的權限，如 SELECT, INSERT, UPDATE, DELETE 等。

3. 刷新權限：

FLUSH PRIVILEGES;

這會使更改的權限立即生效。

4. 查看用戶權限：

SHOW GRANTS FOR 'username'@'localhost';

這將顯示用戶所擁有的權限。

5. 修改用戶權限：

REVOKE privilege_type ON database_name.table_name FROM 'username'@'localhost';

這將撤銷用戶的特定權限。

6. 刪除用戶：

DROP USER 'username'@'localhost';

這將從數據庫中刪除用戶。

安全加固建議

• 使用SSH隧道代替遠程連接：在 /etc/mysql/my.cnf 文件中，將 bind-address 設置為 127.0.0.1，然后重啟MySQL服務，以限制MySQL只監聽本機地址。
• 禁止root遠程登錄：在 mysql_secure_installation 腳本中，選擇禁止root用戶遠程登錄。
• 刪除匿名用戶：在 mysql_secure_installation 腳本中，選擇刪除匿名用戶。
• 限制本地文件訪問：在 mysql_secure_installation 腳本中，禁用 local-infile 函數，以防止MySQL直接與本地文件系統通信。

通過以上步驟，你可以在Debian系統上成功設置和管理MySQL權限，確保數據庫的安全性和可靠性。