Ubuntu中MySQL安全如何设置

806
2025/3/30 12:32:29
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Ubuntu中设置MySQL的安全性是非常重要的,以下是一些关键步骤:

安装MySQL

首先,确保系统已经更新到最新版本,然后使用以下命令安装MySQL服务器:

sudo apt update
sudo apt install mysql-server

安全设置

安装完成后,运行 mysql_secure_installation 脚本进行安全配置,包括设置root密码、删除匿名用户、禁止远程root登录等:

sudo mysql_secure_installation

允许远程访问

如果需要允许远程访问MySQL,编辑MySQL的配置文件 /etc/mysql/mysql.conf.d/mysqld.cnf,找到 bind-address 配置项,将其从 127.0.0.1 更改为 0.0.0.0,然后保存文件并退出。重启MySQL服务以使更改生效:

sudo systemctl restart mysql

创建远程用户

为了允许远程访问,需要创建一个远程用户并授予相应的权限:

CREATE USER 'username'@'%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'username'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;

禁用远程root登录

在MySQL 8.0及以上版本中,默认禁止远程root登录,这是为了安全考虑。如果需要远程访问,应创建一个普通用户并授予相应权限。

定期更新和打补丁

保持MySQL服务器的更新,安装最新的安全补丁,以防止已知漏洞被利用。

使用SSL加密连接

为了加强数据传输的安全性,可以配置MySQL服务器和客户端之间使用SSL加密连接。

防火墙配置(可选)

如果需要通过互联网访问MySQL,确保防火墙允许3306端口流量:

sudo ufw allow 3306/tcp
sudo ufw reload

通过以上步骤,你可以大大提高Ubuntu上MySQL数据库的安全性,保护你的数据免受未授权访问和潜在的安全威胁。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Node.js日志中警告信息怎么处理