Dotaz: MySQL a databaze pod rootem

[Marek]

MySQL a vubec databazim moc neholduju. Byl jsem ale nucenej nasadit MySQL kvuli webu. Bohuzel jsem v zacatcich vytvoril databazi pod uzivatelem root (myslim, ze to neni systemovy root) a ted, kdyz je databaze naplnena registracemi uzivatelu z webu, bych to chtel zmenit na jineho uzivatele. Jde me o relativni bezpecnost.. poradite jak na to? dik

Odpovědi

[razor]

Ahoj, v zásadě bych to udělal takto: GRANT ALL ON tvojedb.* TO 'someuser'@'somehost';

[razor]

Jo ještě teda přidáme heslo: GRANT ALL ON tvojedb.* TO 'someuser'@'somehost' identified by 'heslo'; . Přesněji v dokumentaci.

[Marek]

Dobre, diky. Tim teda jakoby celou kontrolu nad databazi predam na noveho uzivatele? Nebude tam uz figurovat ten root? Ja jsem z toho rekneme jelen

[razor]

No root má právo na vše, ten tam bude vždy. Toto převede práva na neroot uživatele, který není tak "nebezpečný".

[Heron]

Root tam bude mít právo vždy. Čeho ale potřebujete docílit je, že určitý DB-uživatel bude mít právo pouze pro tu jednu databázi, ke které se bude připojovat a nebude mít žádná DB-systémová práva. Tj. třeba vytvořit jinou DB, flush logů apod.

Roota by jste měl používat použe pro administraci DB, všechna datová připojení by pak měla jít pod omezenými uživateli.

[azurIt]

este doplnim, ze pre pripajanie do DB z tvojej aplikacie nezabudni odteraz pouzivat toho noveho usera

[Kroko]

Vzhledem k otazce a typovane utrovni znalosti doporucuju si procist nejake howto nebo dokumentaci ...

1/ root v mysql je neco jineho nez root v systemu, mysql si udrzuje sve uzivatele v databazi s nazvem mysql 2/ uzivatel root ve vychozim nastaveni po instalaci nepozaduje heslo !! toto je potreba zmenit 3/ databaze jako takova se bezne pod rootem vytvari v tom neni problem, problem je v tom ze bezne se take vytvari uzivatel s pravy pouze na pristup k te konkretni databazi nebo konkretnim tabulkam, tedy povolit jen to co je potreba

Navodu na to jak to udelat je na internetu spousta jen hledat. Toto berte jen jako nasmerovani co hledat.

[Marek]

Dekuji vam za mensi osvetu Vim, ze root v MySQL neni to same jako root do systemu (to jsem myslim i zminil).. heslo pro roota mam vytvoreneho. Ja ted tedy musim vytvorit jineho uzivatele a tim pristupovat k urcite databazi. Jde mi ale o to, abych to mohl aplikovat na jiz vytvorenou databazi, do ktere zapisuje root.. Jedna se o data z webserveru, tak si myslim, ze je to potreba...

[azurIt]

hned v druhom prispevku ti bolo povedane ako to urobit

[Marek]

Dobre, asi jsem to spatne pochopil diky tomu, jak to bylo dal rozvedeny... Uz mi to snad bezi, tak jak ma.. diky vsem