Elikkä mysql serveri on asennettu ja se on nyt default-asetuksilla tosin, ei päällä kuitenkaan. eli mitään en ole vielä muuttanut ja kysyisinkin nyt että mitä tulisi conffata ja mitä asetuksia muuttaa jne. että saan mysql serveristäni turvallisen käyttää. ?
mysql serveri turvalliseksi (linux)
root
2486
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
kannattaa miettiä mihin tarvitsee mysql:ää. Tarvitaanko pääsy ulkoisesta verkosta, esim internetistä vai ainoastaan palvelimelta, eli localina.
Jos kyseessä on MySql jota tarvitaan vain localina niin kannattaa sulkea palomuurissa portti 3306 joka on mysql:n portti.
Jos sitä myös tarvitaan internetin kautta niin käyttäjätunnuksia luodessa muistaa seuraavat asiat:
1. Jos käyttäjä ei tarvitse muuta kuin localhost oikeudet niin määrittää palvelimeksi localhost eikä %
2. Älä anna koko kantaan oikeuksia jokaiselle käyttäjälle, on hyvä vaihtaa esim. root account toiselle nimelle ja sallia vain localhostina sen käyttö sekä keksiä mahdollisemman hankala salasana sille.
3. Kuten aikasemmin, jos käyttäjä tarvitsee internetistä käyttöoikeuden mysqlään niin määrittää mahdollisimman vaikea salasana käyttäjälle
Tietoturvapäivityksistä kannattaa myös linuxissa huolehtia. Internetiin kytketty palvelin tarvitsee palomuurin joka on helposti toteutettavissa linuxin omalla iptables palomuurilla. Aiheesta lisää löytää googlesta hakusanalla mysql HOWTO ja security guide linux
*on hyvä vaihtaa esim. root account toiselle nimelle ja sallia vain localhostina sen käyttö sekä keksiä mahdollisemman hankala salasana sille.*
Tai yksinkertaisesti määrittää rootin oikeuksille muun kuin localhostin esim confikone. Näin ei ole edes mahdollista, että joku pääsisi vaikka keksisi salasanan, koska pääsevät käyttämään sitä locaalina tai netin kautta, eivätkä esim intran kautta.