MySQL系統安全加固指南：從密碼策略到網路加密的完整防禦體系

連線MySQL伺服器時，密碼不以明文傳輸，但其他資訊均為可讀文本。為構建安全的MySQL系統，必須從認證、權限、網路、作業系統層面多維防護。

核心安全建議清單

1. 強制所有帳號使用密碼

空密碼帳號允許任意用戶以該身分登入：mysql -u other_user db_name。初始化腳本mysql_install_db建立權限表時，應同步修改所有帳號密碼，或至少修改root密碼：

shell> mysql -u root mysql
mysql> UPDATE user SET Password=PASSWORD('new_password') WHERE user='root';
mysql> FLUSH PRIVILEGES;

2. 禁止以Unix root身分運行mysqld

• 建立專用mysql系統帳號運行服務。
• mysql.server啟動腳本以su - mysql切換身分。
• 若腳本含root密碼，務必設定chmod 600僅root可讀。
• 確保資料目錄僅mysql帳號可讀寫。

3. 嚴控高危管理權限

4. 網路層面防護

• 不信任DNS時，授權表僅使用IP地址而非主機名。
• 啟動參數--secure增強主機名驗證。
• 嚴禁授權表使用萬用字元主機名（如%），除非必要。
• 客戶端與伺服器跨非受信網路時，強制使用SSH隧道或SSL加密連線（MySQL 3.22+支援壓縮協議與SSL）。

5. 連線協議與傳輸安全

MySQL 3.22+支援壓縮協議增加竊聽難度；最高安全等級請部署SSH隧道，建立加密TCP/IP通道。

將上述措施納入部署清單，定期稽核帳號權限、網路暴露面與作業系統層面配置，才能構建經得起實戰考驗的MySQL安全基線。

1. 上一篇文章： MySQL新手入門全攻略：從下載安裝到首次連線的圖文步驟
2. 下一篇文章： NuSphere為MySQL注入商業級事務引擎Gemini：支援行級鎖定、ACID與災難恢復

MySQL 資料庫相關知識

MySQL C API 開發實戰（35）：構建交互式查詢客戶端程序、通用查詢處理器、結果集格式化顯示

客戶端程序 5 功能定位 類似 mysql 命令行客戶端

MySQL 入門系列：SQL 解決方案隨筆 — 子查詢改寫與缺值查找

3.8.1 子查詢改寫為聯結（MySQL 3.24 前無子查

MySQL 線程池原理深度解析：從調度模型到源碼級實現

前言：為什麼需要線程池？ MySQL 5.6 引入線程池，解

MySQL 分表架構下百萬/千萬級資料的批量查詢設計模式

場景 將海量單表按主鍵、時間或條件字段拆分為多張表，甚至分散