Newsgroup: it.comp.os.linux.sys
Titolo: UTENTE ROOT MYSQL

Sto configurando un server per dare hosting , e vorrei cancellare da MYSQL
l'utente root , abilitando un altro utente con tutti i privilegi.
Faccio casino?
Faccio bene?
Grazie

 
Matteo

 
Si certo in un server per hosting ? come faccio a chiudere 80 , 
non capisco?
scusa l' ignoranza
Enrico

 
ovvio password di 14 caratteri alfanumerici , ma se uno può mettere i
bastoni tra  le ruote dei male intenzionati è sempre meglio .
in ogni caso non mi hai detto  quali possono essere i problemi ad avere un
utente che non si chiami root che ha tutti i privilegi sul database,
ansichè avere root?
Ciao 


Per esempio potresti mettere in ascolto il web server su un'altra porta 
oltre la 80 e creare il virtual host di phpmyadmin su quella tenendola 
aperta solo a ip amministrativi...
Oppure puoi aggiungere una basic auth oltre a quella già esistente con 
htaccess...
Matteo

Matteo Calcagnini wrote:


Giusto , ma il problema è che alcuni clienti devono avere accesso per creare
i propri database, comunque non ci avevo pensato . 
Grazie
Ciao

 Ciao
Ciao!!


Io non ne conosco.
Ho ereditato un "server" che fornisce servizi di hosting e monta una 
buggatissima versione di Plesk, mysql non ha l'user root.

Kintaro Hoe wrote:

e lo paghi il plesk?
sto diventando matti ma ci metto sopra un altro pannello, mi gira le balle
pagare per una cosa che poi ti devi arrangiare da te per la sicurezza, a
quel punto metto un pannello open e fancina!
ciao grazie per la risposta

 quel punto metto un pannello open e fancina!
Io ti consiglio un qualcosa di open :-)
Se vuoi qualcosa di essenziale: 
http://chaogic.com/vhost/

 i propri database, comunque non ci avevo pensato . 
Dare phpmyadmin ai clienti e` male, IMO.
I database li devi creare solo tu, root.
phpmyadmin deve essere protetto dalla password di apache e dalla password
di root di mysql (si`, doppio).
Se proprio vuoi darlo anche ai clienti, falli accedere tramite
autenticazione di apache e poi creagli un utente per i loro database,
senza possibilita` di crearne altri.
Bye.

 
Immagino intendesse proprio questo...
Matteo

 Bye.
si quello è il minimo , altrimenti sai che casino ti ritrovi 
Grazie 

 Immagino intendesse proprio questo...
No, lui voleva creare un altro utente coi privilegi di root, e permettere
ai clienti di crearsi i database.
Io gli ho consigliato di dare loro un utente non privilegiato, che puo`
solo lavorare sui database gia` creati e assegnati.
Bye.

Alessandro Pellizzari ha scritto:

No, per me il discorso cambio username amministrativa era a parte, sei
tu che hai sottointeso che volesse darla agli utenti ;)
mat

 mat
Esatto
ciao

 bastoni tra  le ruote dei male intenzionati è sempre meglio .
Ai ai, ci hai già dato due indizi importanti. Inizio subito con il BF. ;-)
-- 
Lorenzo `paulatz' Paulatto
Trieste
``Grandissima mi par l'inezia di coloro che vorrebbero che Iddio avesse
fatto l'universo più proporzionato alla piccola capacità del lor discorso.''
     --Galileo Galilei (Opere VII)

 l'utente root , abilitando un altro utente con tutti i privilegi.
Forse ti conviene impedire l'accesso come root dall'ip della macchina su
su cui ospiti phpmyadmin. Oppure puoi spippolare un po' il form di login
filtrando l'input per evitare che qualcuno possa usare l'account di root
o usare altri metodi per il controllo degli accessi propri di phpmyadmin
(che ora non mi vengono in mente) per impedire il login come root.
Fabio

 buggatissima versione di Plesk, mysql non ha l'user root.
Non ha l'utente root o tu non hai la password di accesso fammi capire?

 quel punto metto un pannello open e fancina!
Ricapitolando dimmi se è quello che vuoi..
1) phpmyadmin dovrebbe essere disponibile per ogni dominio alla stregua 
di squirrelmail:
http://www.dominio.com/phpmyadmin
2) gli utenti si devono poter loggare tramite user/password ed accedere 
esclusivamente al propro/i database ma non devono poter creare nuovi db 
(compito riservato all'amministratore)
3) nel file di configurazione di phpmyadmin non ci vuoi (giustamente) la 
password di root
4) proteggere le password utenti a livello cookie con algoritmo blowfish.
Se è questo ciò che vuoi si fa in 60 secondi sennò spiegati meglio e 
vediamo se è possibile.

 Non ha l'utente root o tu non hai la password di accesso fammi capire?
Non esiste. L'utente root viene rimpiazzato da "admin", è una tradizione 
del software Plesk.