MySql数据库安全配置基线.doc

WORD 格式 整理 学习 参考 资料 分享 Mysql数据库系统安全配置基线  版本 版本控制信息 更新日期 更新人 审批人 V2.0 创建 2012年4月 备注： 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 TOC \o "1-3" \h \z \u HYPERLINK \l "_Toc321555836" 第1章 概述 PAGEREF _Toc321555836 \h 4 HYPERLINK \l "_Toc321555837" 1.1 目的 PAGEREF _Toc321555837 \h 4 HYPERLINK \l "_Toc321555838" 1.2 适用范围 PAGEREF _Toc321555838 \h 4 HYPERLINK \l "_Toc321555839" 1.3 适用版本 PAGEREF _Toc321555839 \h 4 HYPERLINK \l "_Toc321555840" 1.4 实施 PAGEREF _Toc321555840 \h 4 HYPERLINK \l "_Toc321555841" 1.5 例外条款 PAGEREF _Toc321555841 \h 4 HYPERLINK \l "_Toc321555842" 第2章 帐号 PAGEREF _Toc321555842 \h 5 HYPERLINK \l "_Toc321555843" 2.1 帐号安全 PAGEREF _Toc321555843 \h 5 HYPERLINK \l "_Toc321555844" 2.1.1 禁止Mysql以管理员帐号权限运行 PAGEREF _Toc321555844 \h 5 HYPERLINK \l "_Toc321555845" 2.1.2 避免不同用户间共享帐号* PAGEREF _Toc321555845 \h 5 HYPERLINK \l "_Toc321555846" 2.1.3 删除无关帐号* PAGEREF _Toc321555846 \h 6 HYPERLINK \l "_Toc321555847" 第3章 口令 PAGEREF _Toc321555847 \h 8 HYPERLINK \l "_Toc321555848" 3.1 口令安全 PAGEREF _Toc321555848 \h 8 HYPERLINK \l "_Toc321555849" 3.1.1 不使用默认密码和弱密码 PAGEREF _Toc321555849 \h 8 HYPERLINK \l "_Toc321555850" 3.2 授权 PAGEREF _Toc321555850 \h 8 HYPERLINK \l "_Toc321555851" 3.2.1 分配用户最小权限* PAGEREF _Toc321555851 \h 8 HYPERLINK \l "_Toc321555852" 第4章 日志 PAGEREF _Toc321555852 \h 10 HYPERLINK \l "_Toc321555853" 4.1 日志审计 PAGEREF _Toc321555853 \h 10 HYPERLINK \l "_Toc321555854" 4.1.1 配置日志功能* PAGEREF _Toc321555854 \h 10 HYPERLINK \l "_Toc321555855" 第5章 其他 PAGEREF _Toc321555855 \h 12 HYPERLINK \l "_Toc321555856" 5.1 其他配置 PAGEREF _Toc321555856 \h 12 HYPERLINK \l "_Toc321555857" 5.1.1 安装了最新的安全补丁* PAGEREF _Toc321555857 \h 12 HYPERLINK \l "_Toc321555858" 5.1.2 如果不需要，应禁止远程访问* PAGEREF _Toc321555858 \h 12 HYPERLINK \l "_Toc321555859" 5.1.3 可信IP地址访问控制* PAGEREF _Toc321555859 \h 13 HYPERLINK \l "_Toc321555860" 5.1.4 连接数设置 PAGEREF _Toc321555860 \h 14 HYPERLINK \l "_Toc321555861" 第6章 评审与修订 PAGEREF _Toc321555861 \h 15  概述 目的 本文档