Ubuntu系统中MariaDB如何安全设置

在Ubuntu系统中设置MariaDB的安全配置是确保数据库系统稳定性和数据安全性的重要步骤。以下是一个详细的指南，涵盖了从安装到基本安全配置的全过程。

安装MariaDB

首先，确保系统已经更新，然后安装MariaDB服务器：

sudo apt update
sudo apt install mariadb-server

启动MariaDB服务

安装完成后，启动MariaDB服务并设置为开机自启动：

sudo systemctl start mariadb
sudo systemctl enable mariadb

运行安全安装脚本

运行 mysql_secure_installation 脚本，进行安全配置。这个脚本会引导你完成以下操作：

• 设置或更改root用户的密码
• 删除匿名用户账户
• 禁止root用户远程登录
• 删除测试数据库
• 启用二进制日志
• 限制访问本地文件系统的权限

修改配置文件

编辑MariaDB的配置文件 /etc/mysql/mariadb.conf.d/50-server.cnf，进行以下修改：

• 将 bind-address 从 127.0.0.1 注释掉或修改为 0.0.0.0，以允许远程连接。
• 修改 max_connections 参数以增加最大连接数。
• 启用SSL连接，配置TLS加密通信。

用户权限管理

登录到MariaDB：

mysql -u root -p

创建新用户并授权：

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;

根据实际需求，可以灵活地授予和撤销用户的权限。

防火墙设置

在Ubuntu系统中，默认的防火墙组件是UFW。安装与启用UFW：

sudo apt install ufw
sudo ufw enable

允许SSH连接：

sudo ufw allow ssh

允许特定IP访问MariaDB端口：

sudo ufw allow from 192.168.1.1 to any port 3306

设置默认策略为拒绝所有传入连接，允许所有传出连接：

sudo ufw default deny incoming
sudo ufw default allow outgoing

定期更新

定期更新MariaDB服务器包，以跟上供应商存储库中的安全更新和错误修复：

sudo apt update
sudo apt upgrade mariadb-server

通过以上步骤，你可以在Ubuntu上为MariaDB设置基本的安全措施，包括设置强密码、限制远程访问、删除不必要的用户和数据库等。根据实际需求，可能还需要进行更高级的安全配置，例如启用SSL连接、配置防火墙规则等。