docs: 记录 MySQL 公网白名单规则 (#85)

2026-08-10 09:44:24 +08:00
parent de8c61879e
commit ddce0f6679
4 changed files with 15 additions and 6 deletions
@@ -169,6 +169,10 @@
 Git 忽略且不得随程序打包、截图或粘贴到工单和日志；线上优先使用权限 `600` 的
 环境文件，环境变量按字段覆盖 YAML。

+`[必须]` MySQL 公网端口不得向全网开放。项目负责人明确批准直连时，必须同时使用
+固定 `/32` 来源白名单、公网接口其余来源 DROP、来源 IP 限定账号、最小库权限和
+`REQUIRE SSL`；root 始终仅限服务器本机。
+
 ## 7. 性能

 规模很小（个位数操作员、集中部署），不要提前优化。但下面几条是基本功：