过去查询Mysql的时候，都见3306对所有端口开放着，感觉不安全。
netstat -anlp | grep mysql
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 638/mysqld
unix 2 [ ACC ] STREAM LISTENING 12305521 638/mysqld /tmp/mysql.sock
当然，也想过用Iptables来实现，不过好像还是不行。
iptables -A INPUT -p tcp -s $ANY --dport 3306 -j DROP
引用Chinaunix文章所说：
*安全配置* 为了数据的安全，可以考虑让MySQL只守候在127.0.0.1上，这样从Internet上就无法直接访问数据库了。 修改/etc/init.d/mysql文件 在start部分找到类似下面这行 $bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file &修改成
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &重起MySQL
/etc/init.d/mysql restart最后netstat -l确认一下：
tcp 0 0 localhost:mysql *:* LISTENOK
而我修改/etc/init.d/mysq，找到：
把原先的
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file >/dev/null 2>&1 &
变为
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &
重启mysql:/etc/init.d/mysql restart
查看后实现:natstat -l
tcp 0 0 localhost.localdo:mysql *:* LISTEN巧 巧 读 书:http://www.qqread.com/mysql/h802492305.html
更多内容请看MySQL数据备份、MySQL、MySQL安全专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 专访MySQL CEO：MySQL与企业级应用 (0次浏览)
- 深入了解MySQL系统日常管理 (0次浏览)
- 如何保护MySQL重要数据 (0次浏览)
- 浅析MySQL数据库常用管理 (0次浏览)
- 缓存PHP页面代码 可减轻CPU和MYSQL负担 (0次浏览)
- 浅析Tomcat5配置Mysql JDBC数据库连接池 (0次浏览)
- MySQL数据库敏感数据安全保护六大措施 (0次浏览)
- apache+php+mysql+serv_u迷你傻瓜安装程序 (0次浏览)
- Oracle,SQL Server,MySQL的自增变量设置 (0次浏览)
- Win2003下APACHE+PHP5+MYSQL4+PHPMYADMIN的简 (0次浏览)
