centos上mysql安全設置指南

在CentOS系統上設置MySQL的安全性的方法如下：

安裝MySQL

1. 添加MySQL Yum源：

sudo yum install -y wget
wget https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
sudo rpm -ivh mysql80-community-release-el7-3.noarch.rpm

2. 安裝MySQL服務器：

sudo yum install mysql-community-server

3. 啟動MySQL服務并設置開機自啟：

sudo systemctl start mysqld
sudo systemctl enable mysqld

修改初始密碼

1. 查找初始密碼：

sudo grep 'temporary password' /var/log/mysqld.log

2. 登錄MySQL并修改密碼：

mysql -u root -p
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourNewSecurePassword!';

安全配置

1. 運行安全配置腳本：

sudo mysql_secure_installation

2. 修改MySQL配置文件：

• 禁止遠程root登錄：

bind-address = 127.0.0.1

• 設置最大連接數：

max_connections = 500

• 設置數據目錄的權限：

chown -R mysql:mysql /var/lib/mysql
chmod -R 700 /var/lib/mysql

3. 重啟MySQL服務：

sudo systemctl restart mysqld

防火墻設置

1. 開放MySQL默認端口：

sudo firewall-cmd --permanent --add-port=3306/tcp
sudo firewall-cmd --reload

用戶權限管理

1. 創建新用戶并授權：

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON mydb.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;

2. 限制遠程訪問：

UPDATE user SET host = '%' WHERE user = 'root';
FLUSH PRIVILEGES;