រក្សាទិន្នន័យ MySQL របស់អ្នកអោយមានសុវត្ថិភាពដោយបង្កើតអ្នកប្រើប្រាស់និងសិទ្ធិផ្សេងៗគ្នា

ខ្ញុំតែងតែជាមិត្តនៃការអនុវត្តល្អ ៗ ច្រើនជាងនេះទៅទៀតប្រសិនបើពួកគេជួយយើងក្នុងការថែរក្សាសុវត្ថិភាពម៉ាស៊ីនមេសេវាកម្មឬព័ត៌មានរបស់យើង។

ទំលាប់មួយ (ទំលាប់អាក្រក់) ដែលអ្នកគ្រប់គ្រងឬអ្នកប្រើប្រាស់ជាច្រើនមានដើម្បីប្រើការចូល ជា root សម្រាប់មូលដ្ឋានទិន្នន័យទាំងអស់នោះគឺ ... ពួកគេតំឡើងគេហទំព័រដោយប្រើប្លក, រូបភាពស៊ី។ អេស។ អេសនិងជាទិន្នន័យចូលទិន្នន័យ (សំរាប់ WP ប្រើ MySQL server និងប្រើ DB របស់វា) ពួកគេដាក់អ្នកប្រើប្រាស់រដ្ឋបាល MySQL៖ root

ដូចគ្នានេះផងដែរពួកគេតំឡើងកម្មវិធីវេបផ្សេងទៀត (ជជែកកំសាន្តបិទភ្ជាប់វេទិកា។ ល។ ) ហើយធ្វើដូចគ្នាពួកគេតែងតែប្រើអ្នកប្រើបណ្តាញ MySQL ...

កំហុស !!!

នេះគ្រាន់តែជាទំលាប់អាក្រក់ប៉ុណ្ណោះ។

ឧបមាថាយើងមានសេវាកម្មដូចខាងក្រោមនៅលើម៉ាស៊ីនមេ៖

1. គេហទំព័រឬវិបផតថលដោយប្រើប្លក, រូបភាព។
2. វេទិកាគាំទ្រការពិភាក្សា។ ល។ ... សហគមន៍ទាំងមូល។
3. FTP ដែលប្រើមូលដ្ឋានទិន្នន័យ MySQL ដើម្បីផ្ទុកអ្នកប្រើប្រាស់និងលេខសម្ងាត់។
4. អ្នកប្រើប្រាស់អ៊ីមែលត្រូវបានរក្សាទុក (អ្នកប្រើប្រាស់និងលេខសម្ងាត់) នៅក្នុងប្រព័ន្ធទិន្នន័យ MySQL ។
5. WebChat តូចមួយដែលយើងដំឡើងដើម្បីជជែកជាមួយអ្នកដែលអ្នកស្គាល់។

ហើយនៅក្នុងវាទាំងអស់នៅក្នុងសេវាកម្មទាំងប្រាំដែលយើងប្រើអ្នកប្រើ MySQL ជា root ដូច្នេះសេវាកម្មនីមួយៗចូលនិងរក្សាទុកទិន្នន័យនៅក្នុងមូលដ្ឋានទិន្នន័យដែលត្រូវគ្នា។

ថ្ងៃល្អមួយក្នុងចំណោម troll ជាច្រើននៅទីនោះប៉ុន្តែនេះមិនត្រឹមតែជា troll ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងជាចៅហ្វាយនាយកេងប្រវ័ញ្ចភាពងាយរងគ្រោះការលួចស្តាប់ជាដើម ... ​​សម្រេចចិត្តធ្វើអ្វីដែលមានគ្រោះថ្នាក់ដល់យើង។

រកឃើញកំហុសនៅក្នុង WebChat ដែលយើងកំពុងប្រើប្រាស់ទាញយកអត្ថប្រយោជន៍ពីកំហុសនេះវាអាចចូលប្រើឯកសារ WebChat បានរួមទាំងឯកសារកំណត់រចនាសម្ព័ន្ធ WebChat ហើយ ... នៅក្នុងឯកសារនេះគឺឈ្មោះអ្នកប្រើនិងពាក្យសម្ងាត់ដែល WebChat ប្រើដើម្បីចូល ម៉ាស៊ីនមេ MySQL ហើយទាយអ្វី? …វាគ្មានអ្វីច្រើនជាងនេះទេហើយគ្មានអ្វីតិចជាងអ្នកប្រើប្រាស់ផេកឡើយ!

តាមរយៈការទទួលបានព័ត៌មាននេះតាមរបៀបសាមញ្ញបំផុត troll អាច៖

1. លុបយើងនិង / ឬលួចអ្វីៗទាំងអស់ដែលទាក់ទងនឹងគេហទំព័រឬវិបផតថលដែលយើងមាន (ប្លក, រូបភាព) ។
2. អ្នកអាចលុបនិង / ឬលួចព័ត៌មានពីយើងនិងពីអ្នកប្រើប្រាស់របស់យើងដែលប្រើវេទិកាសហគមន៍ដែលយើងបង្កើត។
3. អ្នកក៏អាចលួចយកឈ្មោះអ្នកប្រើប្រាស់និងពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ទាំងអស់ដែលមានគណនីអ៊ីមែលនៅលើម៉ាស៊ីនមេរបស់យើងក៏ដូចជាលួចយកព័ត៌មានពីអ៊ីម៉ែលរបស់ពួកគេក្លែងបន្លំជាដើម។
4. ហើយចុងក្រោយអ្នកអាចប្រើគណនីនៅលើម៉ាស៊ីនមេ FTP របស់យើងហើយផ្ទុកឯកសារណាមួយដែលមានផ្ទុកមេរោគដែលអាចអោយអ្នកគ្រប់គ្រងប្រព័ន្ធ TOTAL និង ABSOLUTE របស់យើង។

ល្អ ... តើអ្នកគិតយ៉ាងណា? …🙂

តើអ្នកបានឃើញអ្វីគ្រប់យ៉ាងដែលអាចកើតឡើងដោយមិនបង្កើតអ្នកប្រើប្រាស់ឯករាជ្យសម្រាប់មូលដ្ឋានទិន្នន័យនីមួយៗដែលយើងមានទេ?

នេះមិនមែនជាមិត្តពន្លកទេនេះអាចកើតឡើងដោយភាពងាយស្រួលអស្ចារ្យ ... អ្វីដែលត្រូវការដើម្បីបំផ្លាញមហន្តរាយគឺគ្រាន់តែជាកំហុសនៅក្នុងកម្មវិធីវេបមួយចំនួនដែលអ្នកបានដំឡើង។

ឥឡូវ​នេះ…

តើធ្វើដូចម្តេចដើម្បីបង្កើតអ្នកប្រើប្រាស់ MySQL ដាច់ដោយឡែកសម្រាប់កម្មវិធីគេហទំព័រនីមួយៗ?

ដំបូងយើងត្រូវបញ្ចូលម៉ាស៊ីនមេ MySQL ជាមួយអ្នកប្រើ root ព្រោះគាត់ជាអ្នកដែលមានសិទ្ធិបង្កើតមូលដ្ឋានទិន្នន័យបង្កើតសិទ្ធិបង្កើតអ្នកប្រើប្រាស់។ ល។

mysql -u root -p

នៅពេលពួកគេសរសេរខាងលើហើយចុច [បញ្ចូល] ពួកគេនឹងត្រូវបានសួររកលេខសម្ងាត់របស់អ្នកប្រើប្រាស់បណ្តាញ MySQL ពួកគេវាយវាហើយចុច [បញ្ចូល] ជាថ្មីម្តងទៀតអ្នកនឹងត្រូវបានបង្ហាញអ្វីមួយដូចនេះ៖ ឥឡូវយើងនឹងបង្កើតប្រព័ន្ធទិន្នន័យដែលមានឈ្មោះថា«webchatdb«៖
CREATE DATABASE webchatdb;

រួចរាល់អ្នកបានបង្កើតឃ្លាំងទិន្នន័យរួចហើយឥឡូវសូមបង្កើតអ្នកប្រើប្រាស់“វេបសាយ«ជាមួយលេខសំងាត់«ពាក្យសម្ងាត់ delputowebchat«៖

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

ឥឡូវនេះវេទមន្ត ... យើងនឹងផ្តល់សិទ្ធិទាំងអស់ (អាននិងសរសេរ) ទៅ វេបសាយ មានតែនៅក្នុងឌីប៊ីប៉ុណ្ណោះ webchatdb:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

ហើយ voila អ្នកប្រើប្រាស់មានសិទ្ធិនៅក្នុងមូលដ្ឋានទិន្នន័យនោះរួចហើយ ... ឥឡូវនេះវានៅសល់តែធ្វើឱ្យសិទ្ធិអនុញ្ញាតឡើងវិញដល់ MySQL នោះគឺប្រាប់ MySQL ឱ្យអានឡើងវិញនូវសិទ្ធិរបស់អ្នកប្រើប្រាស់ពីព្រោះយើងទើបតែធ្វើការផ្លាស់ប្តូរសិទ្ធិទាំងនោះ៖

FLUSH PRIVILEGES ;

ខ្ញុំទុករូបថតអេក្រង់៖ ហើយនេះជាអ្វីគ្រប់យ៉ាង។ ដោយធ្វើវាសម្រាប់កម្មវិធីគេហទំព័រនីមួយៗដែលយើងប្រើយើងធានាថាក្នុងករណីដែលពួកគេគ្រប់គ្រងការបំពានកម្មវិធីគេហទំព័រណាមួយក្នុងចំណោមគេហទំព័រទាំងនោះកម្មវិធីផ្សេងទៀតនឹងមានសុវត្ថិភាព (យ៉ាងហោចណាស់ពីចំណុច MySQL នៃទិដ្ឋភាព)

តើអ្វីទៅជាការអនុវត្តល្អ? 😉

ខ្ញុំសង្ឃឹមថាវាមានប្រយោជន៍សំរាប់អ្នកដូចខ្ញុំដែរព្រោះខ្ញុំព្យាយាមពន្យល់វាតាមដែលខ្ញុំអាចធ្វើបាន។

ទាក់ទង