之前使用學校的空間架設論壇
老師給我的phpMyAdmin權限只能看到自己的資料庫與test資料庫
其它更改自己的權限與瀏覽別人的資料庫的權限是關閉的
這麼一來資料庫也變得比較安全
如今我自己在家的電腦也架設了幾個需要用到資料庫的網站
而且也分給不同網站建置者使用MySQL
因此決定要使用和學校一樣的方式提升資料庫的安全
一.利用phpMyAdmin這套軟體來新增學務系統的資料庫使用者帳號,並建立一個新的資料庫給此帳號來使用。
1.安裝phpMyAdmin
cd /home/x/public_html #進入x的家目錄
wget http://ftp.ccu.edu.tw/pub/packages/database/phpmyadmin/phpMyAdmin-2.7.0-rc1.tar.gz #下載phpMyAdmin tar zxvf phpMyAdmin-2.7.0-rc1.tar.gz #解壓縮 mv phpMyAdmin-2.7.0-rc1 phpMyAdmin #將解完的目錄更名為phpMyAdmin |
2.修改phpMyAdmin的設定檔config.default.php
vi phpMyAdmin/config.default.php
|
3.修改31行,設定phpMyAdmin的執行網址(記得按A,以進入編輯模式):
$cfg['PmaAbsoluteUri'] = 'http://網址/~x/phpMyAdmin/';
|
4.修改71行,設定phpMyAdmin的認證方式,建議用http較安全,不建議用config跟cookie:
$cfg['Servers'][$i]['auth_type'] = 'http';
|
最後按 Esc ,輸入「:wq」儲存離開。
5.打開瀏覽器,輸入剛剛在31行所寫的phpMyAdmin執行網址,然後用root帳號跟密碼登入。
6.先建立一個資料庫,資料庫名稱的第一個字一定要是英文,不可用數字。
圖 1. 建立資料庫
7.點選「權限」,準備新增使用者。
圖 2. 設定權限
圖 3. 新增使用者
8.輸入使用者名稱.主機跟密碼,下面的整體權限皆不給,也就是說,他只能看到自己能用的資料庫而已,別的資料庫一律無法讓他使用。
圖 6. 設定新使用者帳號密碼和整體權限(整體權限不要勾)
9.指定剛剛新增的資料庫給新使用者用:
圖 7. 指定該使用者能用的資料庫
萬一您點選「權限」出現錯誤訊息時:
圖 8. 權限表太舊所產生的訊息 那表示您的權限紀錄表太舊,解決方法很簡單: |
10.把該資料庫的功能權限都開給他,但管理權限則否。
圖 4. 設定該使用者對該資料庫的權限
11.登出phpMyAdmin,然後以新使用者的身份登入,如果看見如以下訊息,那表示OK囉!
圖 5. 重新以新使用者身份登入試試
您也可以用指令來新增資料庫,並指定可以使用此資料庫的使用者:
CREATE DATABASE `資料庫名稱`; GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER,CREATE TEMPORARY TABLES ON 資料庫名稱.* TO '資料庫帳號'@'localhost' IDENTIFIED BY '資料庫密碼' ; |
若忘了MySQL的管理者密碼該怎麼辦?
1.先停掉mysql
/etc/rc.d/init.d/mysqld stop
|
2.以--skip-grant-table 的參數啟動mysql
safe_mysqld --skip-grant-table&
|
3. 更改root 密碼
mysql mysql
mysql> UPDATE user SET password=password('newpassword') WHERE user='root'; |
4.停掉mysql再重跑
mysqladmin -uroot -p shutdown
Enter password: //輸入新設定的密碼
/etc/rc.d/init.d/mysqld start
版主請問您這篇文章的圖面方便mail給我嗎? 學習上較為清楚謝謝您!!!
您好,此篇文章圖的部分當初也是從網路上複製,如今連結已失效。本人也無法再提供圖檔,真是抱歉。