在启用 SELinux 的环境下部署 MySQL 8.0.30 并安全加固

最新推荐文章于 2024-07-31 16:20:03 发布

Inva1idSyntax

最新推荐文章于 2024-07-31 16:20:03 发布

阅读量308

点赞数

文章标签： mysql 安全 linux

本文链接：https://blog.csdn.net/puhxw4v/article/details/126915442

版权

本文档详细介绍了如何在启用SELinux的Linux系统上安装和加固MySQL 8.0.30。首先，检查并开启SELinux和Firewalld，然后清除可能存在的MySQL相关组件。接着，安装必要的依赖，配置SELinux策略，调整端口。从官方源下载MySQL 8.0.30，安装并启动服务。创建新用户并加入MySQL用户组，设置root用户的随机密码，创建全权管理员账户并限制其访问IP。最后，配置日志切割，设置数据库用户角色和权限，并记录登录日志，确保数据库的安全运行。

摘要由CSDN通过智能技术生成

###查看 SELinux 和 Firewalld 状态
getenforce
systemctl status firewalld

###设置 SELinux 和 Firewalld 开启
su
setenforce 1
systemctl start firewalld
systemctl enable firewalld

###查看系统中是否存在 MySQL 或者 MariaDB 数据库及相关组件
su
rpm -qa | grep -E 'mysql|mariadb|postfix'

###若存在相关组件，需要先进行清除
su
for i in $(rpm -qa|grep mysql);do rpm -e $i --nodeps;done
for i in $(rpm -qa|grep mariadb);do rpm -e $i --nodeps;done
for i in $(rpm -qa|grep postfix);do rpm -e $i --nodeps;done
rm -rf /var/lib/mysql /var/log/mysql /etc/my.cnf.rpmsave /usr/lib64/mysql /var/log/mysql*

###安装工具
yum -y install policycoreutils-python pwgen openssl openssl-devel libaio

###设置 SELinux
setsebool -P mysql_connect_any=ON
semanage port -a -t mysqld_port_t -p tcp 33060
semanage port -l | grep mysqld
#如果要替换 MySQL 的默认端口，则设置新端口
newport=
#如：newport=3360
echo $newport
semanage port -a -t mysqld_port_t -p tcp $newport
#自定义端口需要同时修改 my.cnf，并在防火墙上放通端口

### MySQL 8.0.30 Tar 包地址
链接：https://pan.baidu.com/s/17v0VqavRcqZXbpbdU4lguw?pwd=bi21
提取码：bi21

###解压 TAR 包并安装 RPM
tar zxvf mysql-8.0.30.tar.gz
cd mysql-8.0.30/
rpm -Uvh mariadb-libs-5.5.68-1.el7.x86_64.rpm
rpm -Uvh postfix-2.10.1-9.el7.x86_64.rpm
yum -y localinstall *.rpm
mysql -V
cd ..

###将普通用户加入 MySQL 用户组
username=
#如：username=super
echo $username
gpasswd -a $username mysql

###启动 MySQL 并查看状态
systemctl start mysqld
systemctl status mysqld
systemctl enable mysqld

#为 root 生成随机密码，随便选一个没有'和"号的就行
pwgen -scnyC1 12 5
#假设密码为 [96u8)EHxZHz

###使用 MySQL 生成的临时密码登录
cat /var/log/mysqld.log | grep password
mysql -uroot -p

###修改 root 临时密码为刚刚生成的随机密码
alter user 'root'@'localhost' identified with caching_sha2_password by '[96u8)EHxZHz';
flush privileges;
exit

###使用 root 创建拥有所有权限的管理员账户 sysadmin 并允许通过 SSL 远程访问
pwgen -scnyC1 12 5
#假设密码为 +hVLDrj|]&>9
mysql -uroot -p
create user '