Mysql部署全攻略——等保安全配置

VIP文章家里有只小螃蟹

已于 2023-07-05 16:17:48 修改

阅读量414

点赞数

分类专栏： MySQL 文章标签： mysql 数学建模数据库

于 2023-06-16 13:58:02 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/bbsxb520/article/details/131244897

版权

目录

修改默认的root用户

检查是否存在空密码用户

检查各类超时或错误次数配置

错误链接次数

等待超时时间，由默认的28800修改为7200

Mysql登录限制

Mysql密码复杂度设置

账号密码自动过期

开启General_log日志

临时开启（无需重启服务即生效，但重启mysql后，配置将失效）

配置文件开启（永久生效）

证书及秘钥说明

证书及秘钥确认

文件清单及说明

若无证书及秘钥，可使用mysql_ssl_rsa_setup创建证书及秘钥

ssl链接说明

ssl功能已默认开启

强制某个用户使用ssl

强制某个用户使用X509认证

强制所有用户使用安全链接（非必须）

安全链接的取消

加密主从同步

添加审计功能

mcafee插件下载及安装

插件下载注意事项

上传安装包

安装插件依赖gdb

运行脚本，计算获取偏移值

修改mysql配置文件my.cnf

复制审计插件

重启mysql服务，使插件生效

进入mysql命令行，查看插件情况（因my.cnf中已配置加载并启用审计插件，因此无需再次安装）

验证审计插件

创建测试实例、表，并进行DLL操作

查看审计日志内容

审计日志拆分脚本

审计插件的卸载

日志文件的管理

修改默认的root用户

修改默认用户名称

#登录
mysql -u root -p
#切换实例
use mysql;
#修改用户名称，如admin
update user set user='admin' where user='root';
#刷新
flush privileges;

最低0.47元/天解锁文章

家里有只小螃蟹

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Mysql部署全攻略——等保安全配置

修改默认超管用户、检查空密码用户、配置超时及错误次数、密码复杂度设置、账号过期设置、开启全量日志、开启加密链接（包括秘钥的生成和使用、强制用户使用安全链接的方法、主从同步配置等）、审计日志功能如何实现（使用Mcafee插件）
复制链接

扫一扫

专栏目录

家里有只小螃蟹 CSDN认证博客专家 CSDN认证企业博客

码龄14年

52: 原创

43万+: 周排名

83万+: 总排名

1万+: 访问

: 等级

526: 积分

5: 粉丝

4: 获赞

11: 评论

12: 收藏

私信

关注

热门文章

分类专栏

TiDB 9篇
ElasticSearch 7篇
zookeeper 3篇
Kafka 12篇
MySQL 7篇
ClickHouse 5篇
Redis 9篇

最新评论

ElasticSearch部署全攻略——ElasticDump安装与使用
CSDN-Ada助手: 恭喜你，获得了 2023 博客之星评选的入围资格，请看这个帖子（https://bbs.csdn.net/topics/616690329?utm_source=blogger_star_comment）。请在这里提供反馈： https://blogdev.blog.csdn.net/article/details/129986459?utm_source=blogger_star_comment。
Redis部署全攻略——常用配置介绍
CSDN-Ada助手: 恭喜您写下了第一篇博客，标题也很吸引人。对于Redis的部署，您介绍了一些常用配置，这对于初学者来说非常有帮助。接下来，建议您可以深入探讨一些高级配置和技巧，这将更能吸引专业人士的关注。期待您的下一篇文章。推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1 如果您持续创作，完成第三篇博客，并且质量分达到 80 分以上，在评论区就有机会获得红包奖励哦！
Redis部署全攻略——单机模式安装
CSDN-Ada助手: 很高兴看到你又写了一篇关于Redis部署的博客，对于想要学习Redis的人来说，这篇文章无疑提供了非常实用的指导。在部署单机模式时，你提到了很多细节和注意事项，让读者能够更加轻松地完成安装。除此之外，如果你想进一步拓展你的知识和技能，可以了解Redis的持久化机制、集群部署等方面的内容，这些都是非常实用的技能。期待你继续分享更多关于Redis的经验和心得。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2 如果您持续创作，完成第三篇博客，并且质量分达到 80 分以上，在评论区就有机会获得红包奖励哦！
Redis部署全攻略——主从模式
CSDN-Ada助手: 非常感谢用户分享的这篇博客，对Redis的主从模式有了更深入的了解。恭喜你持续创作，让我们能够从你的博客中获取更多有价值的知识。接下来，建议可以探讨一下Redis集群的部署和优化，相信这也是很多读者关心的话题。期待你的下一篇作品！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
Redis部署全攻略——哨兵模式
CSDN-Ada助手: 恭喜作者写出了这篇关于Redis部署哨兵模式的全攻略，很受益！希望作者能够继续保持创作的劲头，为大家带来更多的精彩内容。下一步建议可以挑选一些比较热门的技术话题进行探讨，让读者们更深入地了解相关知识。谢谢作者的贡献！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。