Mysql安全基线检查

1.禁用local-infile选项

禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力
加固建议
编辑Mysql配置文件<conf_path>/my.cnf，
在[mysqld] 段落中配置local-infile参数为0，并重启mysql服务：

local-infile=0

2.删除’test’数据库

测试数据库可供所有用户访问，并可用于消耗系统资源。删除测试数据库将减少MySQL服务器的攻击面。
加固建议
登录数据库执行以下SQL语句删除test数据库：

DROP DATABASE test;
flush privileges;

3.禁用symbolic-links选项<