确保安全使用LAMP开源开发工具的四步曲(1)(2)

二、加固MySQL安全

MySQL是当前最为流行的开源数据库之一，我们可以通过一些基本步骤来加固MySQL数据库的安全性。

1、MySQL数据库只允许被同主机上的PHP使用;

2、禁止对数据库的匿名访问;

3、MySQL数据库应该在被改变了默认根目录下的环境运行，在一个虚根(chroot)环境下的特殊组和用户下运行MySQL;

4、创建一个强壮的系统管理员密码，不会被别人轻易猜到，并定期修改密码;

5、删除你不需要的所有服务，诸如示例数据库和表，以及任何测试的数据库和表。

以上只是简单的几条安全建议，著名的安全公司Security Focus具有一个非常优秀的MySQL数据库安全指南(http://www.securityfocus.com/infocus/1726)。该篇文章是一个系列文章中的一部分，同样还包括加强Apache和PHP安全性的链接。另外，MySQL参考手册(http://dev.mysql.com/doc/index.html)中也有关于安全的很好的章节。另外，安全公司Security Focus强烈推荐使用chroot安全环境。