MySQL 开在 root 上意味着它可以在系统的任何位置写任何文件，MySQL 开在 mysql 用户上，保证它对系统大部分位置不可写，从而 MySQL 即使被攻击，也可以限制它对整个系统的影响。
当让MySQL运行的时候使用一个独立的账号和用户组时，该用户和用户组权限是可以控制的。当系统中文件的权限未设定给Mysql用户以及用户组时，Mysql用户无法进行读写执行操作。而如果MySQL被黑了，可以通那么开始拿到的权限就是那个创建的账号而不是默认的root，我们在编译安装的时候创建一个mysql组和一个mysql用户,并把datadir和安装目录属主改为mysql。 在MySQL启动的时候,单进程mysqld,该进程的属主就是mysql，这样就保证了mysql服务的独立性,即使mysql服务被黑掉,得到了mysql用户权限,也不会影响整个系统的安全。
