mysql加固

身份认证 , 确保客户服务器上不存在空口零弱口令账户

db ： mysql

table ： user

select host,user,password,authentication_string from user;

1 ) 用户登录数据库时，采用用户名、口令的方式进行身份鉴别

2 ) 查询 user 表，不存在相同的用户名

3 ) 不存在空口令用户 ;

4 ) 配置信息 :

validate_password_length 8

validat_ password_mixed_case_count 1

validate_password_number_count 1

validate_password policy MEDIUM

validate_password_special_char_count 1 5 .4 以上

超时配置

权限分配

priv 相关的即为数据权限，一般仅允许管理员具有所有权限，并且普通用户一般仅查询即可