Debian MySQL安全加固是一个涉及多个方面的过程，以下是一些关键步骤和最佳实践：
计算
安全
数据库
网络和加速
企业服务
/etc/mysql/my.cnf（或 /etc/mysql/mariadb.conf.d/50-server.cnf，如果是MariaDB），将 bind-address 设置为 127.0.0.1，以限制MySQL只监听本地连接。local-infile=0，以防止MySQL直接访问本地文件系统。DELETE FROM mysql.user WHERE User='';
FLUSH PRIVILEGES;
mysql_secure_installation 命令设置强密码，并禁用远程root登录。iptables 或 ufw 配置防火墙规则，仅允许必要的端口（如MySQL的3306端口）进出。apt update 和 apt upgrade 命令，确保系统和软件包都是最新的。请注意，进行任何安全配置之前，建议备份所有重要数据，以防配置过程中出现意外情况。此外，安全配置是一个持续的过程，需要定期审查和更新安全措施以应对新的威胁。
亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>
推荐阅读：Debian LNMP如何进行安全加固
