MySQL 基线检查项

MySQL 基线检查项

参考链接: https://github.com/wstart/DB_BaseLine

• 账号权限基线检查 run_power_test
  • 启动 MySQL 的系统账号 是否单独创建 且 不允许登陆
  • 默认管理员账号是否存在
  • 高级权限账号 是否是必须
  • 系统数据库 MySQL 的高级权限账号 是否必须
  • 具有特定的高级权限账号是否必须
  • File_priv 文件权限
  • Process_priv 进程权限
  • Super_priv 委托权限
  • Shutdown_priv 关闭权限
  • Create_user_priv 创建用户权限
  • Grant_priv 赋权权限
  • reload_priv 重载权限
  • repl_slave_priv 主从数据库权限
  • 密码为空的账号是否存在
  • 不受IP限制的账号可登录
  • 空用户的账号
• 网络连接基线检查 run_network_test
  • 默认端口 是否修改
  • 网络连接方式 是否为 SSL
• 文件安全基线检查 run_file_test
  • 数据库文件路径 show variables where variable_name = 'datadir'
  • 检查MYSQL命令执行历史记录 ~/.mysql_history
  • 敏感的日志，查询，错误，审计文件
  • log_bin_basename
  • log_error
  • slow_query_log_file
  • general_log_file
  • audit_log_file
  • relay_log_basename
• 数据库配置基线检查 run_config_test
  • 错误日志是否开启 SHOW variables LIKE 'log_error';
  • 错误日志等级设置 SHOW GLOBAL VARIABLES LIKE 'log_warnings';
  • 测试数据库是否存在 SHOW DATABASES LIKE 'test';
  • 是否可以读取本地文件 SHOW VARIABLES WHERE Variable_name = 'local_infile';
  • 是否可以访问数据库目录以外的文件 have_symlink
  • 是否存在 daemon_memcached 插件
  • 数据库模式 sql_mode 是否包含 STRICT_TRANS_TABLES
  • 过期账号是否可以登录 disconnect_on_expired_password