– 使用防火墙或安全组策略来限制对MySQL服务器的网络访问

将mysql socket文件放在datadir下以提高安全性