MySQL 防駭客入侵實戰：從連線加密到權限收斂

強化 MySQL 防禦能力：完整安全配置清單

本文系統整理 MySQL 官方安全建議，涵蓋連線、帳號、OS、權限、DNS、檔案存取六大面向。

1. 連線傳輸安全

• 密碼加密傳輸，但其他資料為明文
• 啟用壓縮協議（3.22+）增加分析難度
• **最佳實務：部署 SSH 通道** 建立端到端加密連線

2. 帳號密碼基礎防護

• **所有帳號設密碼**，空密碼帳號等同公開入口
• 安裝腳本 mysql_install_db 執行前修改預設密碼，或安裝後立即：
  UPDATE mysql.user SET Password=PASSWORD('new_pwd') WHERE User='root'; FLUSH PRIVILEGES;

3. OS 層面隔離

• **禁止 root 執行 mysqld**，建立專用 mysql 系統帳號
• mysql.server 腳本含密碼時，權限 chmod 600 僅 root 可讀
• 資料目錄僅 mysql 用戶可讀寫（chown -R mysql:mysql /var/lib/mysql; chmod 700 /var/lib/mysql）

4. 高風險權限收斂

5. DNS 與主機名風險

• 不信任 DNS 時，授權表用 IP 非主機名
• 啟動參數 --secure 強化主機名驗證
• 極度謹慎使用通配符主機名（%、%.domain.com）

執行建議： 依此清單逐項檢查、設定、驗證，並納入定期稽核流程。安全防護無終點，唯有持續精進。

1. 上一篇文章： MySQL 核心資料保護策略：六大實務防護措施
2. 下一篇文章： MySQL 效能優化八大實戰技巧：欄位設計、索引、查詢重構與鎖策略

MySQL 資料庫相關知識

《MySQL必知必會》讀書筆記：第六章 基礎資料過濾

WHERE 子句位置 同時使用 ORDER BY 和 WHE

MySQL 遠程連接配置：賬號權限、Host 通配符與 DNS 反解析優化

創建遠程訪問賬號（Navicat / 命令行） -- 關鍵

MySQL 多表關聯刪除：單條 DELETE 語句刪除多表關聯數據的正確姿勢

早年在百度知道上看到一個關於 MySQL 多表刪除的問題，當

MySQL數據增刪改全攻略：INSERT/UPDATE/DELETE 批量操作、條件控制與TRUNCATE對比實戰

參考表 person(id, name, sex, birt