提升Linux MariaDB的安全性是一個多方面的過程，涉及配置、權限管理、防火墻設置等多個方面。以下是一些關鍵步驟和建議：
安全安裝和配置
- 設置強密碼：在安裝MariaDB時，通過
mysql_secure_installation腳本設置root密碼和其他安全選項，如刪除匿名用戶、禁止遠程root登錄、刪除測試數據庫等。
- 綁定到Loopback地址：在配置文件中添加
bind-address 127.0.0.1，限制MariaDB只接受來自本地主機的連接。
- 禁用LOCAL INFILE：在配置文件中添加
local-infile=0，防止MariaDB訪問底層文件系統。
- 修改默認端口：更改MariaDB的默認端口（如3306）以減少被猜測的風險。
- 啟用日志記錄：開啟MySQL日志功能，以便于追蹤和審計。
權限和訪問控制
- 最小權限原則：普通用戶不得使用root權限，sudo僅賦予必要操作。配置
/etc/sudoers限定命令執行范圍。
- 限制網絡訪問：只允許必要的主機訪問MariaDB，使用防火墻規則或MariaDB的訪問控制列表（ACL）。
- 刪除默認的test數據庫：刪除任何人都可以訪問的test數據庫。
- 配置用戶權限：為每個應用設置特定的數據庫用戶，避免過度授權。
防火墻配置
- 使用
firewalld或iptables規則限制訪問來源。保持SELinux開啟（Enforcing模式），并針對應用配置合適的策略。。
數據加密和審計
- SSL/TLS加密連接：使用SSL/TLS加密連接來保護數據在傳輸過程中的安全。
- 數據加密：支持對存儲的數據進行加密，保護數據的機密性。
- 審計日志：記錄數據庫的所有訪問和操作，便于安全審計和問題追蹤。
定期更新和維護
- 定期修改密碼：定期修改數據庫密碼，以防止長期跟蹤。
- 更新MariaDB版本：保持MariaDB的版本是最新的，及時應用安全更新和補丁。
其他安全措施
- 禁用MySQL shell歷史記錄：刪除或重定向MySQL shell的歷史記錄文件，以防止密碼泄露。
- 使用安全插件和庫：利用MariaDB提供的安全插件，如驗證客戶端連接和密碼校驗。
通過上述措施，可以有效地加固MariaDB在Linux系統上的安全性，保護數據庫免受各種網絡攻擊和安全威脅。
