共享MySQL数据库安全

Question

我希望运行一个mysql服务器，它将被两个服务器访问(一个在linode上，一个在amazon上)。到目前为止，我们已经在本地的linode框上托管了mysql服务器，因此我们还没有处理打开db端口等安全问题。

我希望从一个amazon实例中访问mysql服务器--通过ip、端口、用户名和密码共享是否足以保证标准web应用程序的安全？还有什么我需要担心的吗？

谢谢!

Answer 1

除了通过互联网访问这个DB服务器所经历的明显可怕的性能外，没有理由不能以一种安全的方式这样做。

以下是一些需要记住的事情：

• 加入iptables规则，只允许从EC2实例的IP地址到mysql端口。
• 只为EC2实例的IP地址创建mysql授权
• 在mysql中设置SSL，并在授权语句中要求SSL/TLS (如果不设置SSL，则数据将以明文形式遍历internet )

Answer 2

大多数情况下是的。但是，根据数据的敏感程度，在mysql框上设置SSL来加密传输中的数据是值得的：http://dev.mysql.com/doc/refman/5.0/en/secure-using-ssl.html。

Answer 3

通常，我更喜欢在服务器级别的防火墙，而不是依赖DB来提供安全性&这样，MySQL服务本身就只暴露于受信任的IP中。

通过将服务器本身设置为防火墙，并通过IP限制MySQL用户的权限，您应该得到很好的保护。