答案：MySQL离线安装后需手动配置访问控制与用户权限。1. 首次启动后运行mysql_secure_installation或手动加固root账户，设置强密码；2. 修改my.cnf中bind-address为0.0.0.0以启用远程访问，并重启服务；3. 创建专用用户如'appuser'@'192.168.1.%'，授予其对特定数据库的最小必要权限；4. 配合防火墙开放3306端口，并调整SELinux策略确保网络连接正常。全程遵循最小权限与安全配置原则。
MySQL离线安装后，访问控制和用户权限配置是保障数据库安全的关键步骤。由于无法通过在线方式获取文档或依赖包，所有操作需提前准备并手动执行。以下是具体的配置流程与注意事项。
1. 初始化安装后的root账户安全设置
离线安装完成后，首次启动MySQL服务后应立即对默认的root账户进行安全加固。
- 使用命令 mysql_secure_installation（即使离线也可运行）清理测试数据库、禁用匿名用户、强制root密码设置。- 若该脚本不可用，可直接登录MySQL：mysql -u root -p，然后手动执行安全操作。
- 修改root密码示例：
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的强密码';
FLUSH PRIVILEGES;
2. 配置远程访问权限
默认情况下，MySQL只允许本地连接。如需从其他机器访问，需调整绑定地址和用户权限。
- 编辑MySQL配置文件 my.cnf（通常位于 /etc/my.cnf 或 /usr/local/mysql/my.cnf）找到 bind-address = 127.0.0.1，改为 0.0.0.0 以监听所有IP。
- 重启MySQL服务使配置生效：systemctl restart mysql（或对应服务名）
- 登录MySQL，为root或其他用户授予远程访问权限：
CREATE USER 'root'@'%' IDENTIFIED BY '强密码';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;
3. 创建专用用户并分配最小权限
生产环境中不应使用root远程连接，应创建具有特定权限的普通用户。
CREATE USER 'appuser'@'192.168.1.%' IDENTIFIED BY '安全密码';
- 授予其对某个数据库的有限权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'appuser'@'192.168.1.%';
- 刷新权限表：FLUSH PRIVILEGES;
- 可通过 SHOW GRANTS FOR 'appuser'@'192.168.1.%'; 查看权限
4. 防火墙与SELinux配合设置
即使MySQL允许远程连接，系统防火墙可能阻止3306端口通信。
- 开放MySQL端口（假设使用firewalld）：firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --reload
- 如启用SELinux，确保其策略允许mysqld网络连接：
setsebool -P mysqld_connect_any 1（临时方案，视环境而定）
基本上就这些。离线环境下只要提前准备好配置脚本和依赖库，按步骤设置用户、权限、网络和系统级访问控制，就能实现安全可控的MySQL访问。关键是避免使用弱密码，限制远程root，并遵循最小权限原则。
