协作翻译
原文：12 MysqL/MariaDB Security Best Practices for Linux
链接：https://www.tecmint.com/mysql-mariadb-security-best-practices-for-linux/
译者：soaring, 凉凉_
MysqL 是世界上最流行的开源数据库系统，MariaDB(一个 MysqL 分支)是世界上增长最快的开源数据库系统。在安装 MysqL 服务器之后，在默认配置下是不安全的，确保数据库安全通常是通用数据库管理的基本任务之一。
这将有助于增强和提升整个 Linux 服务器的安全性，因为***者总是扫描系统任意部分的漏洞，而数据库在过去是重点目标区域。一个常见的例子是对 MysqL 数据库的 root 密码的强制破解。
在本指南中，我们将会讲解对开发者有帮助的 MysqL/MariaDB 的 Linux 最佳安全实践。
1. 安全地安装 MysqL
这是安装 MysqL 服务器后第一个建议的步骤，用于保护数据库服务器。这个脚本可以帮助您提高 MysqL 服务器的安全性：
在运行上述命令之后，设置 root 密码并通过输入 [Yes/Y] 和按下 [Enter] 键来回答一系列问题。
2. 将数据库服务器绑定到 Loopback 地址
此配置将限制来自远程机器的访问，它告诉 MysqL 服务器只接受来自本地主机的连接。你可以在主配置文件中进行设置。
3. 禁用 MysqL 的 LOCAL INFILE
作为安全性增强的一部分，您需要禁用 local_infile，使用下面的指令以防止在 [MysqLd] 部分从 MysqL 中访问底层文件系统。
设置端口变量用于监听 TCP/IP 连接的 MysqL 端口号。默认端口号是 3306，但是您可以在 [MysqLd] 中修改它。
5、启用 MysqL 日志
日志是了解服务运行过程中发生了什么的最好的方法之一，在受到任何***的时候都可以很容易的从日志里看到任何***相关的行为。可以通过将下边的变量添加到配置文件[MysqLd]部分来开启MysqL日志功能。
确保你已经为所有的 MysqL 服务文件和数据路径设置了合适的访问权限。文件 /etc/my.conf 只能由 root 用户修改，这样就可以阻止其他用户修改数据库服务的配置。
你在 MysqL shell 中执行的所有的命令都会被 MysqL 客户端保存到一个历史文件：~/.MysqL_history。这样是很危险的，因为对于你创建过的任何用户账户，所有的在 shell 输入过的用户名和密码都会记录到历史文件里面。
8. 不要在命令行中运行 MysqL 命令
正如你所知道的，你在终端上输入的所有命令都会被存储在一个历史文件中，具体取决于你正在使用的shell（例如 bash 的 shell 历史文件放在 ~/.bash_history）。***者访问这个历史文件可以很容易地看到记录在那里的任何密码。
非常不建议在命令行里面输入密码，如下：
当你查看命令行历史文件的最后的部分时，可以看到之前输入过的密码。
推荐连接 MysqL 的方式是
对于每一个在服务器上运行的应用，只设置一个与该应用相关的数据库用户。例如你有一个 wordpress 网站，如下创建一个 wordpress 的数据库用户：
10. 使用额外的安全插件和库
MysqL 包含许多安全插件：验证客户端连接到 MysqL 服务器的请求、密码校验和敏感信息的安全存储等，这些都在免费版本中提供。
在这里可查看更多：https://dev.mysql.com/doc/refman/5.7/en/security-plugins.html
定期修改密码是一个常见的信息/应用/系统安全建议。多久修改一次密码由你内部的安全策略决定。定期修改密码可以阻止长期跟踪你的“窥探者”，获取你的密码，登录你的 MysqL 服务器。
MariaDB [(none)]> USE MysqL;MariaDB [(none)]> UPDATE user SET password=PASSWORD('YourPasswordHere') WHERE User='root' AND Host = 'localhost';MariaDB [(none)]> FLUSH PRIVILEGES;
- 定期更新 MysqL Server 包
强烈建议定期从官方仓库更新 MysqL/mariadb 包来获取最新的安全更新和错误改进。通常情况下操作系统中默认的包是过时的。
在对 MysqL/mariadb server 进行任何修改之后，要重启服务。
分享到此结束，欢迎大家在文章下面评论，并且和我们分享文章中没有提到的安全提示。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
