php - 如何保护在 Linux 上运行的 MySQL 服务器？

Question

我在 Debian 8 的 Nginx 服务器上安装了一个 MySQL 服务器。

服务器上的生产页面，比如 example.com 安装了 SSL。

此 MySQL 服务器将与 PHP 一起使用以设置和检索数据。

现在很纠结客户端和MySQL服务器的连接要不要加SSL？最佳做法是什么？

Answer 1

如果流量通过app到本地的MySQL，你的流量是安全的(只要你的linux服务器是安全的)。

如果应用程序只在本地访问 MySQL，则不需要 MySQL 的 ssl。

如果有人要远程访问 MySQL 或者如果您的应用服务器是远程的，您需要 ssl。