保護MySQL數據倉庫的最佳實踐

　　數據倉庫中最常見的數據庫管理系統可能就是開源的MySQL數據庫。以下5個小技巧重點介紹了一些保護MySQL數據倉庫的最佳實踐。

　　1.限制訪問

　　確保MySQL數據倉庫安全最有效的方法之一是只給用戶需要的訪問權限。通過基于角色的控制實現，你可以限制用戶對數據倉庫中信息的訪問，通過這種控制，視圖和/或操作數據庫對象（包括表和schemas）的權限就受到了用戶帳戶歸屬于數據倉庫中哪個角色的限制。

　　MySQL數據庫管理員可以實施嚴格的安全措施，限制個人用戶對數據倉庫的行為，包括：

　　單個帳戶每小時發出的查詢數量。

　　單個帳戶每小時更新的數量。

　　單個帳戶每小時可以連接到服務器的次數。

　　單個帳戶同時連接到服務器的數量。

　　由于需要使用數據倉庫中包含的信息來做出重要的業務決策，所以只能向關鍵業務人員提供查看或更改MySQL倉庫數據的權限。

　　2.創建密碼過期策略

　　密碼破解工具是入侵者進入數據庫系統的主要方式之一。MySQL允許用戶通過使用default_password_lifetime變量設置密碼過期的天數，從而創建密碼過期策略。

　　密碼過期的問題在于用戶需要找到合適的平衡點。證據表明，如果策略要求用戶頻繁地更改密碼，那么用戶會對該策略感到失望，因此他們甚至有可能會創建一個更簡單的密碼，反而更容易受到黑客攻擊。所以選擇一個合理的過期時間需要用戶創建新的密碼來訪問數據倉庫，比如六個月后。

　　還可以考慮建議訪問數據倉庫的人使用密碼生成器，這樣他們每次都能創建一個強密碼。

　　3.備份文件

　　與所有數據庫系統一樣，對MySQL數據倉庫進行備份的重要性不言而喻。諸如洪水、火災等自然災害以及系統崩潰、硬件故障和人為錯誤等問題都會對重要的業務數據造成威脅。

　　MySQL有大量的備份功能，使用戶可以快速地恢復數據庫。對于數據倉庫來說，最重要的是創建物理備份，確保數據庫信息的原始副本目錄和文件萬無一失。當需要時，用戶就可以使用特殊的MySQL函數輕松快速地恢復備份信息。

　　遠程備份的話需要選擇一個安全的遠程服務器用于安放備份數據，這個方法對于避免因火災、洪水和硬件故障而產生的問題非常有用。

　　4.安裝更新關鍵補丁

　　作為MySQL系統目前的開發商，Oracle公司會定期發布重要的更新補丁，修復MySQL數據倉庫存在的安全問題。每家公司都應該及時地安裝這些更新補丁。

　　由于開發人員有時會發現當前的軟件中存在某些缺陷，補丁的存在就是因為他們需要修正這些錯誤。你可以在這里查看MySQL所有計劃和過去關鍵的更新補丁。

　　5.使用可信的數據集成解決方案

　　由于MySQL數據倉庫會從公司相關業務的多個數據源中提取信息，因此使用可靠的解決方案對數據進行收集和集成是非常重要的。一個好的數據集成平臺能夠高效、安全地把數據源數據發送到MySQL數據倉庫。

　　此外，如果要從MySQL復制數據到Redshift和BigQuery這些云平臺的數據倉庫中時，所選擇的數據集成平臺的安全性非常重要。一個可靠的平臺能夠安全地將重要的數據從MySQL發送到云，幫助進行大規模數據分析。

　　結合這五個技巧來管理MySQL數據倉庫，可以確保重要的業務數據得到充分的保護