MySQL 指定繫結位址：僅監聽 127.0.0.1 提升安全性

兩種設定方式

方式一：修改 my.cnf (my.ini)

在 [mysqld] 區段加入：

bind-address = 127.0.0.1

方式二：修改啟動腳本

編輯 /etc/init.d/mysql，在 start 區段的 mysqld_safe 命令加入參數：

$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &

重啟 MySQL：/etc/init.d/mysql restart。

驗證

netstat -l
tcp 0 0 localhost:mysql *:* LISTEN

僅顯示 localhost 即設定成功，外部網路無法直接連線資料庫，大幅降低暴露風險。