Mysql最强安全防护指南

> 首先，必须要知道，开放的风险。其次，就是阅读这篇文章，就可以开启安全模式。[这个只是适用于个人云主机一般是1核2G，因为一般来说不开3306端口影响不大]

在my.cnf的[mysqld]一节后面一行增加skip-name-resolve，就可以开启隐身模式

如mysql服务器没开远程帐户，就里面加上skip-grant-tables

1. mysql -u root -p
2. select user,host from mysql.user;
3. UPDATE user SET host = '127.0.0.1' WHERE user = 'root';
4. flush privileges;

最好别设置%号，而且最好不要作为一个外部数据库可以连接。就弄封闭式，只准许服务器内部连接，防火墙3306端口不要打开，直接关闭【老是有人搞事情，所以非常烦，干脆就不开放，我就不用其他工具连接这个了，这样就高枕无忧】。

最后呢，我就直接重启即可。

service mysql restart