MySQL最佳安全配置指导手册.pdf

ydjh460

849

23页

33次

2021-04-30

5墨值下载

- 1 -

MySQL 最佳安全配置

指导手册

■ 文档编号

RP-2016-01

■ 密级

完全公开

■ 版本编号

V1.0

■ 日期

2017.12.14

- 2 -

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安

华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

MYSQL

最佳安全配置

...................................................................................................................................

一

. MYSQL

数据库

.........................................................................................................................................

二

安全配置项

............................................................................................................................................

2.1

操作系统级别安全配置

....................................................................................................................

2.1.1

确保数据文件在非系统分区

.....................................................................................................

2.1.2

确保

MySQL

操作系统账号权限最小化

...................................................................................

2.1.3

禁止

MySQL

链接历史记录

.......................................................................................................

2.1.4

禁止

MySQL_PWD

的使用

.........................................................................................................

2.1.5

禁止

MySQL

操作系统账号登陆

...............................................................................................

2.1.6

禁止

MySQL

使用默认端口

.......................................................................................................

2.2

文件系统权限安全配置

....................................................................................................................

2.2.1

确保数据文件最小权限

.............................................................................................................

2.2.2

确保

log_bin_basename

文件最小权限

....................................................................................

2.2.3

确保

log_error

文件最小权限

....................................................................................................

2.2.4

确保

slow_query_log

文件最小权限

.........................................................................................

2.2.5

确保

relay_log_basename

文件最小权限

.................................................................................

2.2.6

确保

general_log_file

文件最小权限

.........................................................................................

2.2.7

确保密钥文件最小权限

.............................................................................................................

2.2.8

确保插件目录最小权限

.............................................................................................................

2.3 MYSQL

基本安全配置

.........................................................................................................................

- 3 -

2.3.1

确保使用最新版

MySQL

数据库

...............................................................................................

2.3.2

确保样例数据库删除

...............................................................................................................

2.3.3

修改

root

用户名

......................................................................................................................

2.3.4

确保

allow-suspicious-udfs

设置成

false

.................................................................................

2.3.5

禁用

local_infile

........................................................................................................................

2.3.6

确保

skip-grant-tables

设置成

false

........................................................................................

2.3.7

确保

skip-symbolic-links

开启

..................................................................................................

2.3.8

确保插件

daemon_memcached

被禁用

..................................................................................

2.3.9

确保

secure_file_priv

不是空

...................................................................................................

2.3.10

确保

sql_mode

是

STRICT_ALL_TABLES

模式

........................................................................

2.3.11

确保

disconnect_on_expired_password

参数是

.............................................................

2.4 MYSQL

权限安全配置

......................................................................................................................

2.4.1

确保只有管理员账号有所有数据库的访问权限

...................................................................

2.4.2

非管理员账号

file_priv

不应该设置成

.................................................................................

2.4.3

非管理员账号

process_priv

不应该设置成

.........................................................................

2.4.4

非管理员账号

super_priv

不应该设置成

.............................................................................

2.4.5

非管理员账号

shutdown_priv

不应该设置成

.....................................................................

2.4.6

非管理员账号

create_user_priv

不应该设置成

..................................................................

2.4.7

非管理员账号

grant_priv

不应该设置成

.............................................................................

2.4.8

非管理员账号

reload_priv

不应该设置成

...........................................................................

2.4.9

非管理员账号

repl_slave_priv

不应该设置成

.....................................................................

2.4.10

确保

DML/DDL

权限只在特定用户手上

...............................................................................

2.5

审计和日志安全配置

......................................................................................................................

2.5.1

确保

log_error

日志启动

..........................................................................................................

2.5.2

确保日志文件在非系统分区

...................................................................................................

2.5.3

确保

log_raw

被设置成

off

......................................................................................................

2.5.4

确保

log_warnings

被设置成

................................................................................................

2.5.5

确保

audit_log_connection_policy

被设置成

ERRORS

或

ALL

（企业版独有）

....................

2.5.6

确保

audit_log_exclude_accounts

中设置的内容不会让某些用户的行为逃避审计（企业版

独有）

.................................................................................................................................................

2.5.7

确保

audit_log_include_accounts

中设置为空（企业版独有）

...........................................

2.5.8

确保

audit_log_policy

设置为

LOGINS

或更高级别（企业版独有）

....................................

2.5.9

确保

audit_log_statement_policy

中设置为

ALL

（企业版独有）

.........................................

2.5.10

确保

audit_log_strategy

设置为

SYNCHRONOUS

或

SEMISYNCHRONOUS

（企业版独有）

.............................................................................................................................................................

2.6

身份认证安全配置

..........................................................................................................................

2.6.1

确保密码不在全局变量中

.......................................................................................................

2.6.2

确保

sql_mode

中含有

NO_AUTO_CREATE_USER

..................................................................

2.6.3

确保没有用户使用空密码

.......................................................................................................

2.6.4

确保

default_password_lifetimes

少于或等于

天

..............................................................

2.6.5

确保用户不允许所有

访问

..................................................................................................

2.6.6

确保无匿名帐户存在

...............................................................................................................

of 23

5墨值下载

mysql

相关文档

评论