## 一、概述 数据库的安全，是信息化软件安全的核心，这里开一个章节，简单总结一下关于MySQL安全的一些措施； ## 二、基本策略 ### 操作系统层面 MySQL运行用户为一般用户； 修改默认端口3306，改为其他的一些端口； ### MySQL账户 禁止MySQL的root从远程访问； 删除匿名账号和空口令账号； 建立普通账户并授权，作为业务账户，不允许该账户删除数据库； 建立只读账户并授权，作为日常管理账户； ### MySQL配置 开启MySQL二进制日志，在误删除数据的情况下，可以通过二进制日志恢复到某个时间点；