1 限制訪(fǎng)問(wèn)mysql端口的ip

   windows可以通過(guò)windows防火墻或者ipsec來(lái)限制，linux下可以通過(guò)iptables來(lái)限制。

   2 修改mysql的端口

   windows下可以修改配置文件my.ini來(lái)實(shí)現(xiàn)，linux可以修改配置文件my.cnf來(lái)實(shí)現(xiàn)。

   3 對(duì)所有用戶(hù)設(shè)置強(qiáng)密碼并嚴(yán)格指定對(duì)應(yīng)賬號(hào)的訪(fǎng)問(wèn)ip

   mysql中可在user表中指定用戶(hù)的訪(fǎng)問(wèn)可訪(fǎng)問(wèn)ip

   4 root特權(quán)賬號(hào)的處理

   建議給root賬號(hào)設(shè)置強(qiáng)密碼，并指定只容許本地登錄

   5 日志的處理

   如需要可開(kāi)啟查詢(xún)?nèi)罩荆樵?xún)?nèi)罩緯?huì)記錄登錄和查詢(xún)語(yǔ)句。

   6 mysql進(jìn)程運(yùn)行賬號(hào)

   在windows下禁止使用local system來(lái)運(yùn)行mysql賬戶(hù)，可以考慮使用network service或者自己新建一個(gè)賬號(hào)，但是必須給與mysql程序所在目錄的讀取權(quán)限和data目錄的讀取和寫(xiě)入權(quán)限； 在linux下，新建一個(gè)mysql賬號(hào)，并在安裝的時(shí)候就指定mysql以mysql賬戶(hù)來(lái)運(yùn)行，給與程序所在目錄的讀取權(quán)限，data所在目錄的讀取和寫(xiě)入權(quán)限。

   7 mysql運(yùn)行賬號(hào)的磁盤(pán)權(quán)限

1)mysql運(yùn)行賬號(hào)需要給予程序所在目錄的讀取權(quán)限，以及data目錄的讀取和寫(xiě)入權(quán)限 
2)不容許給予其他目錄的寫(xiě)入和執(zhí)行權(quán)限，特別是有網(wǎng)站的。 
3)取消mysql運(yùn)行賬戶(hù)對(duì)于cmd，sh等一些程序的執(zhí)行權(quán)限。

   8 網(wǎng)站使用的mysql賬戶(hù)的處理

   新建一個(gè)賬戶(hù)，給予賬戶(hù)在所使用數(shù)據(jù)庫(kù)的所有權(quán)限即可。這樣既能保證網(wǎng)站對(duì)所對(duì)應(yīng)的數(shù)據(jù)庫(kù)的全部操作，也能保證賬戶(hù)不會(huì)因?yàn)闄?quán)限過(guò)高而影響安全。給予單個(gè)數(shù)據(jù)庫(kù)的所有權(quán)限的賬戶(hù)不會(huì)擁有super， process， file等管理權(quán)限的。 當(dāng)然，如果能很明確是的知道，我的網(wǎng)站需要哪些權(quán)限，還是不要多給權(quán)限，因?yàn)楹芏鄷r(shí)候發(fā)布者并不知道網(wǎng)站需要哪些權(quán)限，我才建議上面的配置。而且我指的通用的，具體到只有幾臺(tái)機(jī)器，不多的情況下，我個(gè)人建議還是給予只需要的權(quán)限，具體可參考上面的表格的建議。

   9 刪除無(wú)用數(shù)據(jù)庫(kù)

   test數(shù)據(jù)庫(kù)對(duì)新建的賬戶(hù)默認(rèn)有權(quán)限