通过设置tmpdir指定专用目录并配置系统权限为700，结合文件系统安全挂载选项与MySQL用户权限控制，可有效保障MySQL临时文件安全性。
MySQL 本身不直接提供配置“临时文件权限”的参数，但可以通过操作系统层面和 MySQL 相关配置共同控制临时文件的创建位置与访问权限，确保安全性。关键在于合理设置临时目录的路径和系统权限。
1. 指定 MySQL 临时目录（tmpdir）
MySQL 使用 tmpdir 参数指定临时文件（如排序、临时表、LOAD DATA 等操作）的存储路径。默认可能使用系统临时目录（如 /tmp），权限较宽松，存在安全风险。
建议修改为专用目录并限制访问：
编辑 MySQL 配置文件（my.cnf 或 my.ini）：[mysqld] tmpdir = /var/mysql_tmp
然后在操作系统中创建该目录，并设置合适权限：
sudo mkdir /var/mysql_tmp sudo chown mysql:mysql /var/mysql_tmp sudo chmod 700 /var/mysql_tmp
这样只有 mysql 用户能读写该目录，提升安全性。
2. 确保文件系统支持安全权限
临时目录所在分区需支持权限控制（如 ext4、xfs），不能是挂载为 noexec 或宽松权限的 /tmp。
避免将 tmpdir 指向 /tmp，除非你通过 mount 选项限制：
mount -o remount,noexec,nosuid,nodev /tmp
3. 控制 MySQL 用户权限
即使临时文件权限受限，也要防止恶意用户滥用 TEMPORARY TABLE 或 LOAD_FILE。
确保数据库用户仅拥有必要权限：
- 避免给普通用户 FILE 权限
- 限制大结果集排序或磁盘临时表使用
- 监控 tmp_table_size 和 max_heap_table_size 防止内存溢出到磁盘
4. 定期清理临时文件
MySQL 正常关闭时会清理临时文件，但异常崩溃可能导致残留。
可配置 logrotate 或定时任务清理过期文件：
find /var/mysql_tmp -name "#sql*" -mtime +1 -delete
基本上就这些。核心是：用 tmpdir 指定安全目录，系统层设 700 权限，配合用户权限管理，就能有效控制 MySQL 临时文件的安全性。
