在实际操作中我们为了更加安全地对MySQL数据库进行使用，我们需要对MySQL服务器进行安全的配置。因为Chroot的原因，配置文件也会有所差异，假如你在实际操作中遇到相似的情况，但是你却不知道对其如何正确的解决，那么以下的文章对你而言一定是良师益友。
1．关闭远程连接
首先，应该关闭3306端口，这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。关闭网络监听的方法很简单，在/chroot/mysql/etc/my.cnf文件中的[mysqld]部分，去掉#skip-networking前面的“#”即可。
关闭了网络，本地程序如何连接MySQL数据库呢？本地程序可以通过mysql.sock来连接，速度比网络连接更快。后文将提到关于mysql.sock的具体情况。
MySQL的备份通常使用SSH来执行。
2．禁止MySQL导入本地文件
下面将禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。
为了禁止上述命令，在/chroot/mysql/etc/my.cnf文件的[mysqld]部分加入下面语句：
| set-variable=local-infile=0 |
为了管理方便，一般在系统中的MySQL管理命令如mysql、mysqladmin、mysqldump等，使用的都是系统的/etc/my.cnf文件。如果要连接，它会寻找/tmp/mysql.sock文件来试图连接MySQL服务器，但是这里要连接的是chroot下的MySQL服务器。解决办法有两个：一个是在管理命令后面加入--socket=/chroot/mysql/tmp/mysql.sock。例如：
| #/usr/local/mysql/bin/mysql -root -p --socket=/chroot/mysql/tmp/mysql.sock |
另一个就是在/etc/my.cnf的[client]部分加入socket=/chroot/mysql/tmp/mysql.sock。显然，第二种方法方便多了。
3．修改MySQL的root用户ID和密码
|
要尽量养成在mysql下输入密码的习惯，因为Shell下面输入的时候可能会被其它人看见。
|
修改为一个不容易猜的ID：
|
4．删除历史命令记录
这些历史文件包括~/.bash_history、~/.mysql_history等。如果打开它们，你会大吃一惊，怎么居然有一些明文的密码在这里？！
|
PHP和MySQL通信
默认情况下，PHP会通过/tmp/mysql.sock来和MySQL通信，但这里的一个大问题是MySQL生成的根本不是它，而是/chroot/mysql/tmp/mysql.sock。解决的办法就是做一个连接：
| #ln /chroot/mysql/tmp/mysql.sock /tmp/mysql.sock |
注意：由于hard links不能在文件系统的分区之间做，所以该处的连接必须位于同一分区内部。以上的相关内容就是对配置MySQL服务器的介绍，望你能有所收获。
