mysql安全参数设置

• innodb_flush_log_at_trx_commit：有个网上的图很直观

• sync_binlog=0/n

如果为0，那么由操作系统决定什么时候将二进制日志刷新到文件。
设置为n，那么mysql会在n次提交后将二进制日志刷新到文件，显然n=1是最安全的，也是最慢的。

• innodb_support_xa=1/0：保证binlog与innodb redo log之间数据一致性，如果开启，更改数据将会有如下顺序操作：

prepare,然后将redo log持久化到磁盘；
如果前面prepare成功，那么再继续将事务日志持久化到binlog；
如果前面成功，那么在redo log里面写上一个commit记录
这样就保证binlog里面存在的事务一定在redo log里面存在，保证binlog里面事务顺序与redo log事务顺序一致性（多线程写的时候需要）

• innodb_doublewrite：在把脏页写到data file（.idb）之前，innodb首先把数据写到叫做doublewrite buffer的连续表空间区域（共享表空间ibdata的一段连续区域），

当数据写入doublewrite buffer并且刷新到磁盘之后，innodb才写脏页到对应的数据文件中。innodb_doublewrite主要是解决写数据页出现中断，产生torn page
（残缺页，mysql的每个数据页的读写都是以16KB为单位，如果在写入脏页的时候只写到8KB就停止了，那么这一个页就是torn page）问题，此时，mysql崩溃恢复
无法读取torn page进行恢复推演，而之能通过innodb_doublewrite中的页副本恢复数据。

总结，最安全的设置为：

innodb_flush_log_at_trx_commit=1
sync_binlog=1
innodb_support_xa=1
innodb_doublewrite=1