MySQL教程 2023-03-14

MySQL安全设置：限制外网访问（mysql限制外网访问）

MySQL 安全设置非常重要，尤其是对外网访问，需要有较强的安全限制。当我们在内部网络的服务器上安装并运行 MySQL 时，通常情况 MySQL 可以允许任何连接它的客户端。如果没有适当的安全涵盖，攻击者可能获取我们的数据库，改变或破坏它们。

当使用MySQL从远程客户端访问时，我们需要更改MySQL数据库实例的配置文件(my.cnf)，以限制外部访问，下面是一些常见安全设置：

1.将MySQL服务仅绑定到本地主机：通过编辑MySQL的配置文件(my.cnf)，将MySQL服务绑定到本地主机的特定IP地址(127.0.0.1)，如下所示：

[mysqld] 
bind-address = 127.0.0.1

2.不允许root用户远程登录：MySQL 的root 用户有极大的权限，可以执行任何操作，所以最好不要将 root 用户允许远程登录。

3.使用特定的授权账户：禁止使用 root 用户远程登录，可以创建一个特定的用户，并设置特定的限制，如允许远程连接但只能读取数据，如：

GRANT SELECT on db1.* to remotesql@'%';

4.使用SSL加密连接：为了最大限度的加密连接，可以考虑使用MySQL的SSL功能，其配置非常简单，只需要修改my.cnf 文件，如：

[mysqld]
ssl-ca=/etc/mysql/ssl/ca.pem
ssl-cert=/etc/mysql/ssl/server-cert.pem
ssl-key=/etc/mysql/ssl/server-key.pem

5.限制外部访问：可以通过防火墙来限制外部访问，如下所示：

sudo iptables -A INPUT -i eth0 -p tcp --dport 3306 -j DROP

这些设置只是MySQL安全设置的一些常规建议，实际情况还会与具体的部署环境不同，要根据实际需求来设置适当的权限，才能保证MySQL安全可靠性。

分享到：