安全加固 MariaDB 和 MySQL 数据库

在今天的网络环境中，保护数据库安全至关重要，特别是像 MariaDB 和 MySQL 这样的流行数据库。本文将介绍一些关键的安全加固步骤，以确保数据库系统的安全性和稳定性。

1. 数据库版本和基础设置

首先，确保你的数据库版本是最新的，并且使用安全的配置。可以通过以下命令检查数据库版本：

SELECT VERSION();

确保设置了合适的配置文件（如 my.cnf 或 my.ini），并根据需要配置以下基础设置：

• 设置合适的密码策略和复杂度校验。
• 禁用或移除不必要的默认用户和测试数据库。
• 确保数据库服务在安全的网络环境中运行，限制只允许必要的网络访问。

2. 密码安全性和身份鉴别

检查数据库中的用户密码和身份验证方式，特别是查找空口令用户。使用以下命令根据不同版本查看用户信息：

• 对于 MySQL 5.5 以下版本：

  SELECT Host, User, Password, plugin FROM mysql.user;
  

• 对于 MySQL 5.6 及以上版本：

  SELECT Host, User, Password, plugin FROM mysql.user;
  

• 对于 MySQL 5.7 及以上版本：

  SELECT Host, User, authentication_string, plugin FROM mysql.user;
  

确保所有用户都有安全的密码，并考虑使用更安全的身份验证插件（如 sha256_password）。

3. 插件安装和审计功能

检查是否安装了关键的审计插件和其他安全相关插件，如 SERVER_AUDIT.SO。使用以下命令查看已安装的插件：

SHOW PLUGINS;

进一步查看插件的配置信息：

SHOW VARIABLES LIKE '%audit%';

确保审计功能被正确配置并启用，以便监控数据库的访问和活动。

4. 密码策略和复杂度校验

对于 MySQL 5.6.6 及以上版本，检查是否已配置密码策略和复杂度校验。使用以下命令查看相关设置：

SHOW VARIABLES LIKE 'validate%';

推荐的设置包括密码长度、大小写字符要求、数字要求、特殊字符要求以及密码策略的级别（MEDIUM 或 STRONG）。

5. 口令定期更换和登录失败处理

MySQL 5.7.4 及以上版本支持口令定期更换策略。检查是否设置了全局变量 default_password_lifetime 来限制密码过期策略：

SHOW VARIABLES LIKE 'default_password_lifetime';

确保数据库有合理的口令更新策略，并且实施了登录失败处理机制，如使用相关插件来限制登录失败次数并设置锁定策略。

6. 超时时间配置和日志审计

为了加强数据库的安全性和管理效率，我们还应配置超时时间和启用日志审计功能。

6.1 超时时间配置

超时时间设置可以帮助管理数据库连接的生命周期，防止资源浪费和未经授权的长时间连接。推荐设置如下：

SET GLOBAL wait_timeout = 300;
SET GLOBAL interactive_timeout = 300;

确保将这些设置写入到配置文件中，例如在 my.cnf 或 my.ini 中添加：

[mysqld]
wait_timeout = 300
interactive_timeout = 300

然后重启数据库服务使更改生效。

6.2 日志审计配置

启用通用查询日志（General Query Log）可以帮助监视和审计数据库活动。操作步骤如下：

1. 编辑 MySQL 或 MariaDB 的配置文件，如 my.cnf 或 my.ini。

2. 添加或取消注释以下行来启用通用查询日志：

   [mysqld]
   general_log = ON
   general_log_file = /var/log/mysql/mysql.log
   

   确保 general_log_file 的路径是合适的日志文件路径。

3. 保存并关闭配置文件。

4. 重启数据库服务使更改生效：

   sudo systemctl restart mysql   # MySQL 的启动命令可能会有所不同
   

通过以上步骤，可以有效地配置和优化 MySQL 或 MariaDB 的超时时间和日志审计功能，提高数据库的安全性和管理效率。

总结

通过综合的安全措施，可以有效地保护敏感数据并维护数据库系统的稳定性和可靠性。在实施这些措施时，请确保遵循最佳实践，并定期审查和更新数据库安全设置，以应对不断演变的安全威胁和技术挑战。

通过以上配置和优化，可以大幅提升 MariaDB 和 MySQL 数据库的安全性，确保其在面对各种网络攻击和安全挑战时能够保持稳健和可靠。