当连接一个MySQL服务器时，通常应该使用一个口令。口令不以明文在连接上传输。所有其它信息作为能被任何人读懂的文本被传输。如果担心这个，可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，应该安装SSH。用它能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。

为了使一个MySQL系统安全，本文强烈要求你考虑下列建议：对所有MySQL用户使用口令。不要作为Unix的root用户运行MySQL守护进程。如果你把一个Unix root用户口令放在mysql.server脚本中，确保这个脚本只能对root是可读的。检查那个运行Mysqld的Unix用户是唯一的在数据库目录下有读/写权限的用户。不要把process权限给所有用户。如果你不信任你的dns，你应该在授权表中使用IP数字而不是主机名。