MySQL安全加固配置基线v1.0.docxVIP

MySQL安全加固配置基线

mysql安全加固配置基线

mysql安全加固配置基线

目录

TOC\o1-3\h\z\u3566400221.概述 3

4219909771.1适用范围 3

14113480451.2规范依据 3

15697112002.安全配置基线标准 4

2995350052.1操作系统级配置 4

5831604672.1.1配置数据库放在非系统分区上 4

2.1.2使用专用最小特权用户运行MySQL守护程序 4

20652691442.1.3禁用MySQL命令历史记录 4

12003167472.1.4禁用“MYSQL_PWD”环境变量 5

2621869112.1.5禁用交互式登录 5

20864531802.1.6禁用“MYSQL_PWD” 5

7581243972.2安装和规划 6

7762627282.2.1备份和灾难恢复 6

6845139712.2.2使用专用服务器运行MySQL 7

5564136182.2.3禁止在命令行中指定密码 7

14998786882.2.4禁止用户名复用 8

12980607302.2.5禁止使用默认或非MySQL特定的加密密钥 8

2203192372.2.6设置密码过期策略 8

6436088312.3文件系统权限 8

2584926782.3.1设置“datadir”的权限 8

1270212652.3.2设置“log_bin_basename”文件的权限 9

2476557372.3.3设置“log_error”权限 9

5266638732.3.4设置“slow_query_log”权限 9

18596042242.3.5设置“relay_log_basename”文件的权限 10

20386779772.3.6设置“general_log_file”权限 10

9591715542.3.7设置SSL密钥文件权限 11

17840536962.3.8设置插件目录的权限 11

14237892582.4MySQL权限 11

2157806852.4.1设置仅管理用户具有完全数据库访问权限 11

16735766592.4.2禁用非管理用户的“file_priv” 12

2.4.3禁用非管理用户的“process_priv” 12

2.4.4禁用非管理用户的“super_priv” 13

13782168972.4.5禁用非管理用户的“shutdown_priv” 13

9327713372.4.6禁用非管理用户的“create_user_priv” 13

4572378592.4.7禁用非管理用户的“grant_priv” 14

11002072472.4.8禁用“Non-Slave”用户的“repl_slave_priv” 14

13489996592.4.9设置DML/DDL授权仅限于特定数据库和用户 14

16524074342.5审计和记录 15

7532202342.5.1设置“log_error” 15

21038574202.5.2设置日志文件存储在非系统分区上 16

12134100852.5.3设置“log_error_verbosity” 16

12785866832.5.4启用审核日志记录 16

14850092992.5.5设置“log-raw”为OFF 16

4963428592.6认证 17

12079462652.6.1禁止在全局配置中存储密码 17

17899607642.6.2设置“sql_mode”包含“NO_AUTO_CREATE_USER” 17

19196333722.6.3为所有MySQL帐户设置密码 17

16312543232.6.4设置“default_password_lifetime”小于或等于90 18

17151690592.6.5设置密码复杂性 18

11733809322.6.6禁用用户的通配符主机名 19

6709937232.6.7禁用匿名帐户 19

9548720642.7网络设置 19

3894856172.7.1设置“have_ssl”为YSE 19

5546088632.7.2设