Если уж и делать то делать надо нормально.
Предложу свой вариант на мой взгляд нармально настроенный хост я в основном делаю уклон на безопастность.
Предлагаю не ставить мускул вообще забыть как о страшном сне а поставить нормальные форки например mariadb или перкону и в придачу поставить HandlerSocket в перконе он есть в виде плагина в drizzle это все есть из каробки. Конект к мускулу сделать через ssl. В довесок можно поставить greensql и сделать вайт лист запросов. Сделать правила для modsecurity и соответственно поставить его. Сделать поддержку dnssec итд итп… И еще как тут дела обстоят c postgresql? есть поддержка или только мускул?