MySQL 資料庫安全防護指南：從連線加密到權限最小化

打造安全的 MySQL 環境：六大防護面向

1. 連線傳輸加密

• 密碼不以明文傳輸，但其他資訊為明文
• 啟用壓縮協議（MySQL 3.22+）增加攔截難度
• **最佳方案：使用 SSH 建立加密 TCP/IP 通道**

2. 帳號與密碼管理

• **所有帳號必須設定密碼**，預設 root 空密碼極度危險
• 安裝後立即修改 root 密碼：
  UPDATE user SET Password=PASSWORD('new_pwd') WHERE User='root'; FLUSH PRIVILEGES;
• 避免使用通配符主機名（%），限制登入來源 IP

3. 作業系統層面防護

• **勿以 root 身分執行 mysqld**，建立專用 mysql 系統帳號
• mysql.server 腳本若含 root 密碼，權限設為 600 僅 root 可讀
• 資料目錄（/var/lib/mysql）僅 mysql 用戶可讀寫（chown -R mysql:mysql、chmod 700）

4. 權限最小化原則

5. DNS 與主機名安全

• 不信任 DNS 時，授權表使用 IP 而非主機名
• 啟動參數 --secure 強化主機名驗證
• 極度謹慎使用通配符主機名（%、%.domain.com）

6. 日誌稽核

• 啟用一般查詢日誌，記錄所有連線、查詢、斷線
• 定期審查異常存取模式（非預期時間、來源、高頻失敗）

結語： 資料庫安全是持續性工作，需定期檢視權限、更新補丁、監控日誌、最小化暴露面。

1. 上一篇文章： MySQL 查詢優化器原理深度解析：索引選擇與最佳路徑
2. 下一篇文章： MySQL 從玩具到企業級：版本演進與核心功能里程碑

MySQL 資料庫相關知識

JDBC 連線 MySQL 實戰：從建庫到 Java 程式碼完整範例

環境準備 安裝 MySQL，建立資料庫 studentin

MySQL 5.6.10 完整安裝圖文教程（Windows 版）

MySQL 是全球最流行的開源關係型資料庫管理系統，以高效能

MySQL SSL 主從複寫完整實戰：憑證建立、配置與常見錯誤排查

前言 跨公網進行 MySQL 複寫時，資料以明文傳輸極易被竊

MySQL 內核編譯調試全流程：從 CMake 生成專案到 Visual Studio 斷點調試

新版統一代碼庫：CMake 建置體系 MySQL 6.0.4