# 企业级安全配置案例
# 1. 网络配置
# 配置防火墙
firewall-cmd –add-port=3306/tcp –permanent
firewall-cmd –reload
# 配置网络隔离
# 将数据库服务器放在专用VLAN
# 2. SSL配置
# 生成SSL证书
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/mysql/ssl/server-key.pem -out /etc/mysql/ssl/server-cert.pem
# 配置MariaDB
vi /etc/my.cnf
[mysqld]
ssl-ca=/etc/mysql/ssl/ca-cert.pem
ssl-cert=/etc/mysql/ssl/server-cert.pem
ssl-key=/etc/mysql/ssl/server-key.pem
require_secure_transport=ON
# 3. 密码策略
vi /etc/my.cnf
[mysqld]
validate_password_policy=STRONG
validate_password_length=12
# 4. 审计配置
vi /etc/my.cnf
[mysqld]
audit_log=ON
audit_log_format=JSON
audit_log_file=/var/log/mysql/audit.log
# 5. 用户权限
# 创建管理员用户
CREATE USER ‘admin’@’fgedu.localhost’ IDENTIFIED BY ‘AdminPassword123!’;
GRANT ALL PRIVILEGES ON *.* TO ‘admin’@’fgedu.localhost’ WITH GRANT OPTION;
# 创建应用用户
CREATE USER ‘app’@’192.168.1.%’ IDENTIFIED BY ‘AppPassword123!’;
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO ‘app’@’192.168.1.%’;
# 创建只读用户
CREATE USER ‘readonly’@’192.168.1.%’ IDENTIFIED BY ‘ReadPassword123!’;
GRANT SELECT ON app_db.* TO ‘readonly’@’192.168.1.%’;

执行结果：

# 安全配置结果
# SSL启用：成功
# 密码策略：启用
# 审计日志：启用
# 用户权限：配置完成
# 网络安全：配置完成

# 安全审计实战案例
# 1. 启用审计日志
vi /etc/my.cnf
[mysqld]
audit_log=ON
audit_log_format=JSON
audit_log_file=/var/log/mysql/audit.log
audit_log_policy=ALL
# 2. 配置审计规则
# 审计登录事件
SET GLOBAL audit_log_include=’LOGIN,LOGOUT’;
# 审计DML操作
SET GLOBAL audit_log_include=’INSERT,UPDATE,DELETE’;
# 审计DDL操作
SET GLOBAL audit_log_include=’CREATE,ALTER,DROP’;
# 3. 分析审计日志
# 查看登录失败记录
grep “FAILED_LOGIN” /var/log/mysql/audit.log
# 查看数据修改记录
grep “UPDATE” /var/log/mysql/audit.log
# 查看权限变更记录
grep “GRANT” /var/log/mysql/audit.log
# 4. 生成审计报告
# 使用审计工具分析日志
# 生成合规报告

执行结果：

# 安全审计结果
# 审计日志启用：成功
# 审计规则配置：完成
# 审计日志分析：完成
# 合规报告生成：完成

# 安全事件处理案例
# 1. 事件检测
# 发现异常登录
grep “FAILED_LOGIN” /var/log/mysql/audit.log
2023-01-01T10:00:00Z {“event”:”FAILED_LOGIN”,”user”:”root”,”host”:”192.168.1.100″,”ip”:”192.168.1.100″}
# 2. 事件分析
# 查看登录失败次数
grep “FAILED_LOGIN” /var/log/mysql/audit.log | wc -l
100
# 查看来源IP
grep “FAILED_LOGIN” /var/log/mysql/audit.log | grep -oP ‘”ip”:”\K[^”]+’ | sort | uniq -c
100 192.168.1.100
# 3. 事件处理
# 封锁攻击IP
iptables -A INPUT -s 192.168.1.100 -j DROP
# 检查数据库状态
mysql -u root -p -e “SHOW GLOBAL STATUS LIKE ‘Connections’;
”
# 检查数据完整性
mysqlcheck -u root -p –all-databases
# 4. 事件恢复
# 重置受影响用户密码
ALTER USER ‘root’@’fgedu.localhost’ IDENTIFIED BY ‘NewPassword123!’;
# 加强安全配置
vi /etc/my.cnf
[mysqld]
max_connect_errors=10
# 5. 事件报告
# 记录事件详情
# 分析事件原因
# 提出改进措施

执行结果：

# 安全事件处理结果
# 攻击IP封锁：成功
# 数据库状态检查：正常
# 数据完整性检查：完整
# 安全配置加强：完成
# 事件报告生成：完成