Linux MySQL 目錄權限設定原則：軟體與資料分離、最小權限原則

核心原則：軟體與資料分離

1. MySQL 以專屬使用者運行（如 mysql）。
2. 安裝階段以 root 執行，軟體檔案擁有者為 root（預設）。
3. 安裝完成後，**僅資料目錄** 遞歸變更為運行使用者：

chown -R mysql:mysql /home/mysql/data

權限矩陣

效益

• 防止資料目錄被非預期程式修改/刪除。
• 滿足最小權限原則，降低提權攻擊面。
• 便於審計：非 root 進程寫入軟體目錄即為異常。