Запрет сетевых подключений к MySQL
Если не планируется подключаться по сети к БД MySQL, то лучше даже и не открывать порт.
Сделать это можно указав аргумент «—skip_networking» в скрипте запуска сервера MySQL «/usr/local/etc/rc.d/mysql-server»
пример — строка
command_args=»—defaults-extra-file=${mysql_dbdir}/my.cnf —skip_networking —user=${mysql_user} —datadir=${mysql_dbdir} —pid-file=${pidfile} ${mysql_args} > /dev/null &»
Добавлено: можно сделать еще проще — указать опцию
skip-networking
в my.cnf
