MySQL基础安全优化

1、启动程序设置700，属主和属组为mysql。

2、为MySQL超级用户root设置密码。

3、如果要求严格可以删除root用户，创建其它管理用户，例如 admin。

4、登录时尽量不要在命令行暴露密码，备份脚本中如果有密码，设置700，

属主和属组为mysql或root。

5、删除默认存在的test库。

6、删除无用的用户，只保留：

root  127.0.0.1

root  localhost

7、授权用户对应的主机不要用%，权限不要给all，最小化授权，从库只给 select。

8、清理mysql操作日志文件 ~/.mysql_history。

9、禁止开发获取web连接的密码，禁止开发连接操作生产对外的库。

10、phpmyadmin安全(见其他文档说明)。

11、服务器禁止设置外网IP。

12、防sql注入，php.ini。