安全對數據庫的訪問是任何數據庫管理員可能優先頭號。 如果不是，那麼你需要認真研究一下為什麼它是不是。
已經可以通過手動的一般準則：
- http://dev.mysql.com/doc/refman/5.6/en/password-security.html
- http://dev.mysql.com/doc/refman/5.6/en/password-security-user.html
- http://dev.mysql.com/doc/refman/5.6/en/create-user.html
- http://dev.mysql.com/doc/refman/5.6/en/grant.html
- http://dev.mysql.com/doc/refman/5.6/en/mysql-config-editor.html
MySQL中的主要安全問題之一當然是給你的用戶的權限。
這些都是一些簡單的指引。
首先“超級用戶”或“根”賬戶保持到最低限度。 用戶完全訪問“GRANT ALL”將仍然可以訪問，當你已經達到你的最大連接。 所以你想的最後一件事是一個程序，一個具有完全訪問權限的用戶執行命令。
請記住，您正在創建什麼類型的帳戶。 您可以限制用戶最大查詢，最大的更新，最大連接數和每小時的最大用戶連接 。
請記住您的用戶連接的網絡環境。 如果用戶將要使用DHCP的網絡地址在同一子網內，你只是為自己創造更多的工作，如果你限制到一個單一的IP。 您仍然可以限制他們的子網雖然帶有通配符。 例如'192 .168.0.2'與'192 .168.0％
遠離整個通配符的主機和用戶的訪問。
> CREATE USER ''@'192.168.0.56' ;
Query OK, 0 rows affected (0.02 sec)
> show grants for ''@'192.168.0.56';
+-----------------------------------------+
| Grants for @192.168.0.56 |
+-----------------------------------------+
| GRANT USAGE ON *.* TO ''@'192.168.0.56' |
+-----------------------------------------+
這將使你敞開，任何人從192.168.0.56是不是一個聰明的安全的事情。
它也違反其他帳戶，因為MySQL從192.168.0.56首先檢查主機的用戶名和第二。
> GRANT SELECT ON test.* TO 'exampleuser'@'192.168.0.%' IDENTIFIED BY 'somepassword';
> show grants for 'exampleuser'@'192.168.0.%';
+----------------------------------------------------------------------------------------------------------------------+
| Grants for exampleuser@192.168.0.% |
+----------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'exampleuser'@'192.168.0.%' IDENTIFIED BY PASSWORD '*DAABDB4081CCE333168409A6DB119E18D8EAA073' |
| GRANT SELECT ON `test`.* TO 'exampleuser'@'192.168.0.%' |
+----------------------------------------------------------------------------------------------------------------------+
這將允許只選擇為exampleuser從'192 .168.0％。 您還必須牢記，如果exampleuser的是從本地主機連接，該系統將可能用戶本地主機之前，先192.168.0。％的子網地址，除非用戶使用的子網地址主機連接。
這意味著，你可以創建一個每個主機的不同權限的用戶名和密碼。
> SHOW GRANTS FOR 'exampleuser'@'localhost';
+--------------------------------------------------------------------------------------------------------------------+
| Grants for exampleuser@localhost |
+--------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'exampleuser'@'localhost' IDENTIFIED BY PASSWORD '*DAABDB4081CCE333168409A6DB119E18D8EAA073' |
| GRANT SELECT, UPDATE, DELETE ON `test`.* TO 'exampleuser'@'localhost' |
+--------------------------------------------------------------------------------------------------------------------+
你最好不要通過mysql客戶端使用中 - password = <密碼>選項。 您可以使用-p來提示輸入密碼。
您也可以選擇與MySQL 5.6中使用MySQL的配置實用程序 。
# mysql_config_editor set --login-path=local --host=localhost --user=root --password
Enter password:
# mysql_config_editor print --all
[local]
user = root
password = *****
host = localhost
＃mysql的
ERROR 1045（28000）：拒絕訪問用戶'根'@'localhost'的（使用密碼：否）
＃mysql的 - 登錄路徑=當地
歡迎到MySQL監視器。
＃mysql的 - 登錄路徑=本地-E“SELECT NOW（）';
你有不同的路徑，例如本地或遠程等選項來命名。 所以，你可以在你的〜加密多個接入用戶帳戶，一旦您使用set命令創建/ mylogin.cnf文件。
如果你有使用mysql客戶端的shell腳本，並有可能再有密碼的腳本更新他們使用“ -登錄路徑=”是一種更安全的路要走。
當然，當你不再需要的用戶... 刪除用戶。
> DROP USER 'exampleuser'@'localhost'; 