Mysql安全优化

前段时间登陆了一台别人的服务器无意发现在运行中的MYSQL服务居然没有占用任何端口，且网站运行正常。了解后原来这是是Mysql的另一个连接方式，当在配置文件中my.cnf的[mysqld]字段加入skip-networking选项后，服务会不占用任何端口，而是采用文件mysql.sock的形式进行连接。

在启用该选项后，程序连接本机数据库时必须使用localhost的主机名进行连接。

由于此连接方式采用非TCP/IP的连接，可以杜绝从外来主机对数据库的攻击，建议开启

hibernate不支持此方式的连接

This entry was posted on Thursday, September 27th, 2007 at 6:47 pm and is filed under MySQL. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.