防止MySQL越权访问的核心在于严格的权限管理和安全配置。通过合理设置用户权限、加强身份验证、限制网络访问和定期审计，能有效避免未经授权的操作。
1. 最小权限原则分配用户权限
每个数据库用户应仅拥有完成其任务所必需的最小权限，避免使用root或高权限账户进行日常操作。
创建专用用户并授予具体权限，例如只允许某用户访问特定数据库：CREATE USER 'app_user'@'localhost' IDENTIFIED BY '强密码';
GRANT SELECT, INSERT, UPDATE ON mydb.app_table TO 'app_user'@'localhost';
REVOKE DROP ON *.* FROM 'user'@'%';
2. 限制登录来源IP地址
控制哪些主机可以连接数据库，减少外部攻击面。
创建用户时指定可信IP或内网段，如：CREATE USER 'admin'@'192.168.1.100' IDENTIFIED BY 'password';
避免使用 '%' 允许任意主机连接，除非有明确需求并配合其他安全措施。 结合防火墙规则，只允许可信服务器访问3306端口。3. 启用SSL加密连接
防止登录凭证和数据在传输过程中被窃听或中间人攻击。
配置MySQL启用SSL：[mysqld]
ssl-ca=ca-cert.pem
ssl-cert=server-cert.pem
ssl-key=server-key.pem
GRANT ... REQUIRE SSL;
客户端连接时使用 --ssl-mode=REQUIRED 参数确保加密通信。4. 定期审计与监控
及时发现异常行为是防御越权的重要环节。
开启通用日志或慢查询日志（注意性能影响）：SET GLOBAL general_log = 'ON';
使用 performance_schema 或第三方工具监控活跃会话和SQL执行情况。 定期审查 user 表中的账户信息：SELECT User, Host, authentication_string FROM mysql.user;
部署数据库审计工具记录所有操作，便于追溯越权行为。基本上就这些。关键是坚持最小权限、限定访问源、加密通信和持续监控。安全不是一次配置就能一劳永逸的事，需要长期维护和检查。
