Mysql 部署指南 等保安全配置

目录

调整root用户的默认设置

核查是否存在密码为空的账户

审查各类超时或错误尝试次数的配置

错误连接尝试次数

等待超时时间，将默认值28800更改为7200

MySQL登录限制设置

MySQL密码复杂度配置

账户密码自动失效机制

启用General_log日志功能

临时启用（无需重启服务即可生效，但重启MySQL后配置将失效）

通过配置文件启用（实现永久生效）

加密连接设置

证书与密钥说明内容

证书与密钥确认步骤

文件清单及详细说明信息

若缺少证书与密钥，可使用mysql_ssl_rsa_setup生成相关证书与密钥

SSL连接相关说明内容

SSL功能已作为默认选项开启

强制指定用户使用SSL连接方式

强制指定用户采用X509认证方式验证身份

强制所有用户使用安全链接（非必要操作）

取消安全链接的设置方法

加密主从同步配置方案

添加审计功能模块说明内容

相关说明信息内容介绍部分：

McAfee插件下载和安装流程说明部分：

插件下载时需要注意的问题事项列表：

准备所需工具材料清单：

上传安装包至服务器操作步骤：

解压安装包处理过程：

安装插件所需的gdb依赖项处理方式：

运行脚本并计算获取偏移值的操作流程：

修改MySQL配置文件my.cnf相关内容：

复制审计插件至指定位置操作步骤：

重启MySQL服