MySQL数据库系统安全配置基线检查指导文件.docxVIP

MySQL数据库系统安全配置基线 潍坊农信 TIME \@ yyyy年M月 2023年8月 目录 TOC \o 1-3 \h \z \u 1 概述 3 1.1目的 3 1.2适用范围 3 1.3适用版本 3 1.4安全基线说明 3 2 账号管理、认证授权 4 2.1修改root口令、删除空口令账户 4 2.2删除默认数据库和数据库用户 5 2.3密码管理 6 2.4用户目录权限限制 8 3 设备管理 9 3.1禁止远程连接数据库 9 3.2连接超时退出设置 10 3.3限制连接用户的数量 11 3.4清除历史命令 12 4 日志配置 13 4.1启用日志记录功能 13 5 设备其他安全要求 14 5.1安装补丁 14 MySQL数据库系统安全配置基线 概述 1.1目的 本文档规定了潍坊农信所维护管理MySQL数据库应当遵循的数据库系统安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行MySQL数据库的安全合规性检查和配置。 1.2适用范围 本配置标准的使用者包括：数据库管理员 本配置标准适用的范围包括：维护管理MySQL数据库。 1.3适用版本 MySQL 1.4安全基线说明 此安全基线主要包括帐户管理、认证授权、设备管理、日志配置、其他安全要求等几