MySQL远程连接安全性

1. 限制远程连接访问IP地址： 在MySQL服务器上，使用以下命令创建新用户、授予权限并限制其访问来源IP地址：

CREATE USER 'new_user'@'192.168.0.1' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'new_user'@'192.168.0.1';

这样，只有来自IP地址为192.168.0.1的客户端可以使用new_user用户连接MySQL服务器。

2. 加密连接： 在MySQL服务器上启用SSL加密连接，可以使用以下步骤：

• 生成SSL证书和密钥：

openssl req -newkey rsa:2048 -days 365 -nodes -keyout mysql-key.pem -out mysql-req.pem
openssl rsa -in mysql-key.pem -out mysql-key.pem
openssl x509 -in mysql-req.pem -days 365 -req -signkey mysql-key.pem -out mysql-cert.pem

• 配置my.cnf文件：

[mysqld]
ssl-ca=/path/to/mysql-cert.pem
ssl-cert=/path/to/mysql-cert.pem
ssl-key=/path/to/mysql-key.pem

• 创建只能通过SSL连接的用户：

CREATE USER 'ssl_user'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'ssl_user'@'localhost'
    REQUIRE SSL;

• 重启MySQL服务以使配置生效。

这样，只有通过SSL加密连接的客户端可以连接MySQL服务器。

3. 使用防火墙限制访问： 在MySQL服务器所在系统上，使用防火墙规则限制MySQL端口（默认为3306）的访问来源IP地址。具体方法因所用操作系统和防火墙软件不同而异，可自行查阅相关文档。