Mysql数据库系统安全配置基线 Mysql数据库系统安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 4月 中国移动集团公司 第 1 页 共 17 页 Mysql数据库系统安全配置基线 版本版本控制信息 更新日期更新人审批人 V2.0创建 2012年4月 备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 中国移动集团公司 第 2 页 共 17 页 Mysql数据库系统安全配置基线 目 录 第1章概述........................................................................................................................................... 4 1.1目的........................................................................................................................................... 4 1.2适用范围................................................................................................................................... 4 1.3适用版本................................................................................................................................... 4 1.4实施........................................................................................................................................... 4 1.5例外条款................................................................................................................................... 4 第2章帐号........................................................................................................................................... 5 2.1帐号安全................................................................................................................................... 5 2.1.1禁止Mysql以管理员帐号权限运行 ................................................................ 5 2.1.2避免不同用户间共享帐号 *.............................................................................. 5 2.1.3删除无关帐号*.................................................................................................. 6 第3章口令........................................................................................................................................... 8 3.1口令安全................................................................................................................................... 8 3.1.1不使用默认密码和弱密码 ................................................................................ 8 3.2授权........................................................................................................................................... 8 3.2.1分配用户最小权限*.......................................................................................... 8 第4章日志......................................................................................................................................... 10 4.1日志审计................................................................................................................................. 10 4.1.1配置日志功能*................................................................................................ 10 第5章其他......................................................................................................................................... 12 5.1其他配置................................................................................................................................. 12 5.1.1安装了最新的安全补丁 *................................................................................ 12 5.1.2如果不需要，应禁止远程访问 *.................................................................... 12 5.1.3可信IP地址访问控制*................................................................................... 13 5.1.4连接数设置....................................................................................................... 14 第6章评审与修订............................................................................................................................. 15 中国移动集团公司 第 3 页 共 17 页 Mysql数据库系统安全配置基线 第1章概述 1.1目的 本文档规定了中国移动管理信息系统部所维护管理的 Mysql数据库系统应当遵循的数 据库安全性设置标准，本文档旨在指导 数据库管理人员进行Mysql数据库系统的安全配置。 1.2适用范围 本配置标准的使用者包括：数据库管理员、应用管理员、网络安全管理员。 本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理 的Mysql 数据库系统。 1.3适用版本 Mysql数据库系统。 1.4实施