【ACDU 翻译】MySQL 第六章 安全

目录

• 6.1 一般安全问题

• 6.2 访问控制和账户管理

• 6.3 使用加密连接

• 6.4 安全组件和插件

• 6.5 MySQL 企业数据屏蔽和去标识化

• 6.6 MySQL 企业加密

• 6.7 SELinux

• 6.8 FIPS 支持

在考虑 MySQL 安装中的安全性时，您应该考虑各种可能的主题以及它们如何影响 MySQL 服务器和相关应用程序的安全性：

• 影响安全性的一般因素。其中包括选择好的密码、不向用户授予不必要的权限、通过防止 SQL 注入和数据损坏来确保应用程序安全等。请参见 第 6.1 节“一般安全问题”。
• 安装本身的安全性。数据文件、日志文件和您安装的所有应用程序文件都应受到保护，以确保它们不会被未授权方读取或写入。有关更多信息，请参阅 第 2.10 节 “安装后设置和测试”。
• 数据库系统本身的访问控制和安全性，包括被授予访问数据库、视图和数据库中使用的存储程序的权限的用户和数据库。有关更多信息，请参阅第 6.2 节 “访问控制和帐户管理”。
• 安全相关插件提供的功能。请参见 第 6.4 节 “安全组件和插件”。
• MySQL 和您的系统的网络安全。安全性与对个人用户的授权有关，但您可能还希望限制 MySQL，使其仅在 MySQL 服务器主机上本地可用，或对一组有限的其他主机可用。
• 确保您有足够和适当的数据库文件、配置和日志文件备份。还要确保您有一个适当的恢复解决方案，并测试您是否能够从备份中成功恢复信息。请参阅 第 7 章，备份和恢复。

笔记

本章中的几个主题也在安全部署指南中进行了讨论，该 指南提供了部署 MySQL Enterprise Edition Server 的通用二进制分发版的过程，其中包含管理 MySQL 安装安全性的功能。