MySQL 端口还是套接字？

Question

我的Apache和MySQL服务器在同一台机器上，并且MySQL配置为监听localhost:3306

与使用套接字文件而不是本地主机和端口相比，此配置有任何安全性或性能优势吗？

谢谢!

Answer 1

理想情况下，为了安全起见，您希望将 MySQL 移动到非军事区之外的单独计算机上。也就是说，它应该可以被 Web 服务器连接，位于同一网络上，但阻止传入的互联网流量。这样，获取 Web 服务器并不会同时获取数据库。

世界并不完美，有时我们必须共同主持一些事情。只要端口被防火墙阻止除了环回之外的所有流量，端口和 sock 文件之间的安全性应该几乎没有差异。