mysql命令linux如何进行安全设置

在Linux上对MySQL进行安全设置，主要涉及到以下几个方面：

1. 修改MySQL默认端口：将MySQL的默认端口从3306更改为其他不常用的端口，以减少被攻击的可能性。

sudo nano /etc/mysql/my.cnf

在[mysqld]部分添加或修改以下行：

port = 3307

保存更改并重启MySQL服务：

sudo systemctl restart mysql

2. 禁用远程root登录：默认情况下，MySQL允许root用户从任何IP地址远程登录。为了提高安全性，建议禁用远程root登录。

mysql -u root -p

在MySQL命令行中执行以下命令：

ALTER USER 'root'@'%' IDENTIFIED BY 'your_password' WITH SSL ON;
FLUSH PRIVILEGES;

这将禁用远程root登录，并要求使用SSL连接。接下来，编辑MySQL配置文件以禁止远程root登录：

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

在[mysqld]部分添加或修改以下行：

bind-address = 127.0.0.1

保存更改并重启MySQL服务：

sudo systemctl restart mysql

3. 删除匿名用户：删除匿名用户可以防止未经授权的用户访问数据库。

mysql -u root -p

在MySQL命令行中执行以下命令：

DROP USER ''@'%';
FLUSH PRIVILEGES;

4. 限制用户权限：为每个用户分配适当的权限，避免使用root用户执行普通操作。

mysql -u root -p

在MySQL命令行中执行以下命令，以限制用户权限（将your_user和your_database替换为实际的用户名和数据库名）：

GRANT ALL PRIVILEGES ON your_database.* TO 'your_user'@'localhost';
FLUSH PRIVILEGES;

5. 使用强密码：为所有用户设置复杂且难以猜测的密码，并定期更改。

6. 定期更新MySQL：保持MySQL软件的最新版本，以修复已知的安全漏洞。

sudo apt-get update
sudo apt-get upgrade mysql-server

7. 配置防火墙：使用Linux防火墙（如iptables或ufw）限制对MySQL端口的访问。

对于iptables：

sudo iptables -A INPUT -p tcp --dport 3307 -j ACCEPT
sudo iptables -A INPUT -j DROP
sudo service iptables save

对于ufw：

sudo ufw allow 3307/tcp
sudo ufw deny incoming
sudo ufw enable

遵循以上建议，可以有效地提高Linux上MySQL的安全性。