等保2.0 MySQL 5.7 配置修改

设置 connection_control 插件

安装插件

# 登录数据库
mysql -u root -p

# windows 下
INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.dll'
INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.dll';
# Linux 下
INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.os'
INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.os';

卸载插件

# 登录数据库
mysql -u root -p

UNINSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;
UNINSTALL PLUGIN CONNECTION_CONTROL;

在 my.ini 文件中配置插件

[mysqld]

# 二级等保需要设置
# 登陆失败次数限制,默认值为3
connection_control_failed_connections_threshold=3
# 限制重试时间最大值，单位为毫秒( milliseconds)，默认值2147483647
connection_control_max_connection_delay=2147483647
# 限制重试时间最小值，单位为毫秒( milliseconds)，默认值为1000毫秒，也就是1秒
connection_control_min_connection_delay=600000
# MySQL服务器将自动断开与该客户端的连接时长, 默认 28800秒（即8小时）, 改为1800秒（即30分钟）
interactive_timeout=1800
# sleep 连接最大存活时间, 需配合 interactive_timeout设置
wait_timeout=1800

修改 root 用户名

# 登录数据库
mysql -u root -p
# 切换数据库
use mysql;
# 修改用户名
update user set user='BrandoLv'where user='root';

开启普通日志和二进制日志

在 my.ini 文件新增

[mysqld]
# 开启二进制日志
log-bin=mysql-bin
# 开启普通日志
general_log=ON
## 设置日志过期时间(30天)
expire_logs_days=30