El paquete de base de datos MySQL viene con un script de instalación seguro automatizado llamado "mysql_secure_installation". Se recomienda ejecutar este script poco después de la instalación de la base de datos MySQL, especialmente en una máquina de producción. La razón obvia es que mejora la seguridad de la base de datos.
MySQL por defecto,
- permite inicios de sesión de usuarios anónimos
- El usuario 'raíz' no está protegido con una contraseña
- El usuario 'raíz' puede conectarse desde una máquina remota
- durante la instalación, se crea una base de datos de "prueba" con acceso otorgado a cada usuario.
Ventajas de ejecutar el script 'mysql_secure_installation':
- Le permite eliminar inicios de sesión de usuarios anónimos
- Le permite establecer una contraseña segura para el usuario 'raíz'.
- Restringe la conexión remota del usuario 'raíz'
- Elimina la base de datos de "prueba" creada durante la instalación, ya que no hace nada en el entorno de producción.
Ejecutar 'mysql_secure_installation' después de la instalación de MySQL
Es simple y rápido. ¡Todo lo que necesita hacer es simplemente ejecutar el comando, leer los pasos cuidadosamente y presionar enter!
# mysql_secure_installation
Enter current password for root (enter for none): Set root password? [Y/n] New password: Re-enter new password: Password updated successfully! Reloading privilege tables.. ... Success!
Remove anonymous users? [Y/n] Y ... Success!
Disallow root login remotely? [Y/n] Y ... Success!
Remove test database and access to it? [Y/n] Y - Dropping test database... ... Success! - Removing privileges on test database... ... Success!
Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? [Y/n] Y ... Success!
¡Eso es todo! Has dado un primer paso para asegurar la instalación de MySQL. ¡Feliz DBing!