1、修改mysql默认端口，将3306修改为其他端口。
2、设定足够复杂的密码策略并指定访问IP（在user表中可以指定用户可访问的访问IP地址）。
3、设定IP访问白名单。
4、设定root用户只能本地登录。
5、删除无用账号。
6、开启二进制日志和慢日志查询功能。
7、mysql安装目录和数据目录的权限控制，安装目录只读，数据目录读写。
