MYSQL安全基线（2）（mysql安全基线检查）

NO.1

原因

NO.2

原因

NO.3

原因

NO.4

限制访问数据的IP

原因

不要使用%来设置来源IP，指定精确的来源IP限制

解决

​​grant selete on database.table to 'app'@'xx.xx.xx.xx' identified by 'password' with grant option;​​​​flush privileges;​​

NO.1

开启日志审计功能数据库应配置日志功能

原因

便于记录运行状况和操作行为

解决

在my.cnf中，添加如下行

general_log = on // 审计，on为开启；off为关闭

general_log_file = /home/mysql/log/mysql.log

log_error = /home/mysql/log/mysql_error.log

slow_query_log_file = /home/mysql/log/mysql_slow.log

登录数据库，查询日志开启情况

错误日志是否开启 SHOW variables LIKE 'log_error';

错误日志等级设置 SHOW GLOBAL VARIABLES LIKE 'log_warnings';

测试数据库是否存在 SHOW DATABASES LIKE 'test';

是否可以读取本地文件 SHOW VARIABLES WHERE Variable_name = 'local_infile';