GF-MySQL

内容简介：本文主要介绍MySQL相关知识，包括安装、配置、优化等内容。风哥教程参考MySQL官方文档MySQL SQL Syntax、MySQL Server Administration。 01 更多视频教程www.fgedu.net.cn 02 学习交流加群风哥微信: itpux-com

Part01-基础概念与理论知识

1.1 安全管理的重要性

MySQL安全管理是确保数据库系统安全的关键。通过有效的安全管理，可以防止未授权访问，保护敏感数据，避免数据泄露和恶意攻击，确保数据库系统的安全运行。 03 学习交流加群风哥QQ113257174

1.2 安全威胁

• 未授权访问：攻击者获取数据库访问权限
• 数据泄露：敏感数据被窃取
• SQL注入：恶意SQL语句被执行
• 拒绝服务攻击：数据库服务被中断
• 权限提升：攻击者获取更高权限

Part02-生产环境规划与建议

2.1 用户管理

-- 创建用户
CREATE USER 'user'@'localhost' IDENTIFIED BY 'password';

-- 修改用户密码
ALTER USER 'user'@'localhost' IDENTIFIED BY 'new_password';

-- 删除用户
DROP USER 'user'@'localhost';

-- 查看用户
SELECT user, host FROM mysql.user;
    

2.2 权限管理

-- 授予权限
GRANT SELECT, INSERT, UPDATE ON db_name.* TO 'user'@'localhost';

-- 授予所有权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'localhost' WITH GRANT OPTION;

-- 撤销权限
REVOKE INSERT, UPDATE ON db_name.* FROM 'user'@'localhost';

-- 查看权限
SHOW GRANTS FOR 'user'@'localhost';
    

2.3 角色管理

-- 创建角色
CREATE ROLE 'read_only';

-- 授予权限给角色
GRANT SELECT ON *.* TO 'read_only';

-- 分配角色给用户
GRANT 'read_only' TO 'user'@'localhost';

-- 激活角色
SET DEFAULT ROLE 'read_only' FOR 'user'@'localhost';
    

Part03-生产环境项目实施方案

3.1 密码验证插件

-- 安装密码验证插件
INSTALL PLUGIN validate_password SONAME 'validate_password.so';

-- 查看密码验证配置
SHOW VARIABLES LIKE 'validate_password%';

-- 修改密码策略
SET GLOBAL validate_password_policy = 'STRONG';
SET GLOBAL validate_password_length = 12;
SET GLOBAL validate_password_mixed_case_count = 1;
SET GLOBAL validate_password_number_count = 1;
SET GLOBAL validate_password_special_char_count = 1;
    

3.2 密码管理

-- 设置密码过期
ALTER USER 'user'@'localhost' PASSWORD EXPIRE;

-- 设置密码永不过期
ALTER USER 'user'@'localhost' PASSWORD EXPIRE NEVER;

-- 设置密码过期时间
ALTER USER 'user'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
    

Part04-生产案例与实战讲解

4.1 绑定IP地址

[mysqld]
# 绑定到特定IP
bind-address = 127.0.0.1

# 或绑定到多个IP
# bind-address = 192.168.1.100
    

4.2 防火墙设置

# 配置防火墙（Linux）
ufw allow 3306/tcp

# 或使用iptables
iptables -A INPUT -p tcp --dport 3306 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j DROP
    

4.3 SSL配置

[mysqld]
# 启用SSL
ssl=ON
ssl_ca=/etc/mysql/ssl/ca.pem
ssl_cert=/etc/mysql/ssl/server-cert.pem
ssl_key=/etc/mysql/ssl/server-key.pem
    

Part05-风哥经验总结与分享

5.1 数据加密

-- 加密函数
SELECT AES_ENCRYPT('敏感数据', '加密密钥');
SELECT AES_DECRYPT(加密数据, '加密密钥');

-- 哈希函数
SELECT PASSWORD('密码');
SELECT SHA2('数据', 256);
    

5.2 二进制日志加密

[mysqld]
# 启用二进制日志加密
binlog_encryption = ON
    

5.3 表空间加密

-- 启用表空间加密
ALTER TABLE sensitive_data ENCRYPTION='Y';

-- 查看加密状态
SELECT table_schema, table_name, create_options 
FROM information_schema.tables 
WHERE table_schema = 'app_db';
    

6. 审计与监控

6.1 审计日志

[mysqld]
# 启用审计日志
audit_log = ON
audit_log_file = /var/log/mysql/audit.log
audit_log_format = JSON
    

6.2 慢查询日志

[mysqld]
# 慢查询日志配置
slow_query_log = ON
slow_query_log_file = /var/log/mysql/slow-query.log
long_query_time = 2
    

6.3 错误日志

[mysqld]
# 错误日志配置
log_error = /var/log/mysql/error.log
error_log_verbosity = 3
    

7. 安全加固

7.1 系统加固

• 限制文件权限：确保MySQL配置文件和数据文件权限正确
• 使用专用用户：MySQL服务使用专用用户运行
• 定期更新：及时更新MySQL版本
• 禁用不必要的插件：只启用必要的插件

7.2 配置加固

[mysqld]
# 禁用本地文件访问
local_infile = 0

# 禁用符号链接
symbolic-links = 0

# 禁用不必要的功能
skip-networking = 0  # 如需远程访问则设为0
skip-name-resolve = 1

# 限制最大包大小
max_allowed_packet = 16M
    

7.3 定期安全检查

-- 检查用户权限
SELECT user, host, plugin FROM mysql.user;

-- 检查密码过期情况
SELECT user, host, password_expired FROM mysql.user;

-- 检查未使用的用户
SELECT user, host, last_login FROM mysql.user;
    

8. 安全工具

8.1 mysql_secure_installation

# 运行安全配置向导
mysql_secure_installation
    

8.2 MySQL Enterprise Security

MySQL Enterprise Security提供高级安全功能，包括： 04 风哥提示：

• 透明数据加密（TDE）：加密数据文件
• 审计日志：详细记录数据库活动
• 数据屏蔽：保护敏感数据
• 密码验证插件：增强密码安全性

8.3 第三方安全工具

工具	描述
MySQLTuner	检查MySQL配置和安全性
MariaDB Audit Plugin	提供审计功能
ProxySQL	数据库代理，提供访问控制
Percona Toolkit	提供多种数据库工具

9. 安全最佳实践

9.1 生产环境安全配置建议

• 使用强密码：设置复杂的密码策略
• 限制网络访问：只允许必要的IP访问
• 启用SSL：加密数据传输
• 定期备份：确保数据安全
• 定期更新：及时更新MySQL版本
• 审计日志：记录数据库活动
• 最小权限：遵循最小权限原则

9.2 安全配置示例

# 安全配置示例
[mysqld]
# 基本安全
skip-networking = 0
bind-address = 192.168.1.100

# 密码策略
validate_password_policy = STRONG
validate_password_length = 12

# 连接控制
max_connections = 100
wait_timeout = 300

# SSL配置
ssl=ON
ssl_ca=/etc/mysql/ssl/ca.pem
ssl_cert=/etc/mysql/ssl/server-cert.pem
ssl_key=/etc/mysql/ssl/server-key.pem

# 日志配置
log_error = /var/log/mysql/error.log
slow_query_log = ON
audit_log = ON

# 其他安全设置
local_infile = 0
symbolic-links = 0
skip-name-resolve = 1
max_allowed_packet = 16M
    

9.3 安全审计

• 定期检查用户权限：确保权限设置正确
• 检查日志：分析异常活动
• 漏洞扫描：定期进行安全扫描
• 渗透测试：测试系统安全性

10. 总结

MySQL安全管理是确保数据库系统安全的重要措施。通过有效的安全管理，可以防止未授权访问，保护敏感数据，避免数据泄露和恶意攻击，确保数据库系统的安全运行。 05更多学习教程公众号风哥教程itpux_com

在实际生产环境中，建议遵循最小权限原则，使用强密码策略，限制网络访问，启用SSL，定期备份，及时更新MySQL版本，并进行定期安全审计，以提高系统的安全性。同时，要根据具体的应用场景和安全需求，制定合适的安全策略，确保数据库的安全运行。 06 from mysql视频:www.itpux.com