Làm cách nào để máy chủ MySQL chỉ liên kết với máy chủ cục bộ trên Ubuntu 20.04 LTS?

Sử dụng phiên bản quản lý gói apt của máy chủ MySQL trên Ubuntu 20.04.3 LTS với cài đặt MySQL mặc định.

netstat hiển thị máy chủ MySQL bị ràng buộc với giao diện IPv6 công cộng:

tcp6 0 0 :::33060 :::* NGHE 2485/mysqld
tcp6 0 0 :::3306 :::* NGHE 2485/mysqld

Tuy nhiên, /etc/mysql/mysql.conf.d/mysqld.cnf cho thấy (các dòng nhận xét đã bị xóa cho ngắn gọn):

[mysqld]
người dùng = mysql

# Thay vì bỏ qua kết nối mạng, mặc định hiện chỉ nghe trên
# localhost tương thích hơn và không kém an toàn hơn.
địa chỉ liên kết = 127.0.0.1
địa chỉ liên kết mysqlx = 127.0.0.1

Tôi có iptables và các quy tắc tường lửa ngược dòng từ chối quyền truy cập bên ngoài vào các cổng không được phê duyệt như MySQL, nhưng tôi muốn bản thân MySQL được liên kết với giao diện chính xác trên hệ thống theo tệp cấu hình.

Trên một hệ thống khác đã được nâng cấp lên 20.04.3 trong năm nay, các tệp cấu hình hầu như giống hệt nhau và netstat trình diễn:

tcp 0 0 127.0.0.1:33060 0.0.0.0:* NGHE 1349/mysqld
tcp 0 0 127.0.0.1:3306 0.0.0.0:* NGHE 1349/mysqld

Đã giải quyết nó bằng cách thay đổi quyền trên /etc/mysql.cnf đến 0644. Tôi đoán máy chủ MySQL không thích nếu tệp đó được đánh dấu là có thể ghi/thực thi trên thế giới. Nó được đánh dấu là 0777 và tôi chắc chắn không làm điều đó. Nó đã được cài đặt trên hệ thống theo cách đó từ máy chủ mysql gói phù hợp.

Điều này có thể có nghĩa là hiện tại (kể từ tháng 12 năm 2021) có rất nhiều hệ thống Ubuntu Server 20.04.3 LTS cài đặt MySQL qua apt và vô tình mở cổng 3306 ra thế giới. Vì không có mật khẩu gốc theo mặc định, điều đó cũng có nghĩa là MySQL có thể nhanh chóng bị xâm phạm từ một hệ thống từ xa.