MySQL 敏感數據安全保護六大措施：權限、密碼、配置、加密、網絡、審計

MySQL 數據安全六大實戰防護措施 (官方最佳實踐彙總)

第一步：清理授權表通配符

精確授權至庫/表/列層級，避免 % 通配符被盜用帳號橫向提權。嚴控 SUPER 權限。
稽核： SHOW PRIVILEGES 審計通配符使用。

第二步：強制安全密碼

• 安裝即設 root 強密碼 (預設空)。
• 全帳號強制密碼，拒絕弱密碼。
• 啟用 --secure-auth 禁用舊式密碼格式。

第三步：鎖定配置文件權限

• .my.cnf 明文存密碼，權限必須 0600。
• 存放於用戶私有目錄 (非公開區)。

第四步：啟用客戶端-服務器傳輸加密

• 明文傳輸極易竊聽敏感信息。
• 激活 MySQL SSL (基於 OpenSSL) 或 OpenSSH 隧道。
• 建立加密通道，未授權用戶難解密竊聽數據。

第五步：禁用遠程訪問 (非必要時)

• --skip-networking 關閉 TCP/IP，僅允許 Unix Socket 本地連接。
• 或 bind-address=127.0.0.1 強制綁定本地 IP。
• 徹底消除網絡層攻擊面。

第六步：持續監控通用查詢日誌

• general_log 記錄所有連接/斷開/查詢 (帶時間戳)。
• 懷疑入侵時首要查閱對象，可追溯異常活動源頭。
• 建立日誌審計常態化機制。

結語

資料庫防護是持久戰。落實上述六步後，持續關注官方公告、社區動態，主動更新防禦策略，才能守住企業核心資產。