Ubuntu上的MariaDB安全加固是一个重要的过程，可以显著提高数据库的安全性，防止数据泄露和未经授权的访问。以下是一些关键的安全加固措施：
安全安装和配置
- 安全地安装MariaDB：在安装过程中设置root密码，禁用远程root用户登录，删除匿名用户帐户和测试数据库。
- 绑定到Loopback地址：限制MariaDB只接受来自本地主机的连接，通过在配置文件中添加
bind-address = 127.0.0.1 来实现。
- 禁用LOCAL INFILE：防止MariaDB访问底层文件系统，通过在配置文件中添加
local-infile=0 来禁用。
- 修改默认端口：更改MariaDB的默认端口（如3306）以减少被猜测的风险。
- 启用日志记录：开启MySQL日志功能，以便于追踪和审计。
权限和访问控制
- 设置强密码：确保所有数据库用户的密码复杂且不易猜测。
- 限制网络访问：只允许必要的主机访问MariaDB，使用防火墙规则或MariaDB的访问控制列表（ACL）。
- 删除默认的test数据库：删除任何人都可以访问的test数据库。
- 配置用户权限：为每个应用设置特定的数据库用户，避免过度授权。
数据加密和审计
- SSL/TLS加密连接：使用SSL/TLS加密连接来保护数据在传输过程中的安全。
- 数据加密：支持对存储的数据进行加密，保护数据的机密性。
- 审计日志：记录数据库的所有访问和操作，便于安全审计和问题追踪。
定期更新和维护
- 定期修改密码：定期修改数据库密码，以防止长期跟踪。
- 更新MariaDB版本：保持MariaDB的版本是最新的，及时应用安全更新和补丁。
其他安全措施
- 禁用MySQL shell历史记录：删除或重定向MySQL shell的历史记录文件，以防止密码泄露。
- 使用安全插件和库：利用MariaDB提供的安全插件，如验证客户端连接和密码校验。
请注意，以上信息仅供参考，具体操作时请根据最新的官方文档和安全指南进行调整。