通过创建单独的用户和权限来确保MySQL数据库的安全

我一直是良好做法的朋友，如果他们能帮助我们维护服务器，服务或仅是我们的信息的安全性，我将是我的好朋友。

许多管理员或用户具有的习惯（坏习惯）是通过 根 对于所有数据库，也就是...他们使用WordPress CMS安装站点，并作为对数据库的访问数据（WP使用MySQL服务器并使用其DB），将MySQL服务器管理用户：root

此外，他们安装任何其他Web应用程序（聊天，粘贴，论坛等）并执行相同的操作，他们始终使用MySQL的root用户...

错误！！！

这简直是​​致命的习惯。

假设我们在服务器上具有以下服务：

1. 使用WordPress的网站或门户。
2. 我们的支持论坛，讲座等……整个社区。
3. 使用MySQL数据库存储用户和密码的FTP。
4. 电子邮件用户（用户和密码）存储在MySQL数据库中。
5. 我们安装的一个小型WebChat可以与您认识的人聊天。

在所有这五个服务中，我们都使用MySQL的root用户，以便每个服务访问数据并将其保存在相应的数据库中。

好的一天，这里有很多巨魔，但它不仅是巨魔，而且还掌握了一些漏洞利用，漏洞，黑客攻击等...决定对我们有害。

利用此错误，在我们正在使用的WebChat中找到一个错误，它设法访问WebChat文件，包括WebChat配置文件，并且…显然，在此文件中，存在WebChat用于访问密码的用户名和密码。 MySQL服务器，您猜怎么着？ …根本就不是ROOT USER！

通过获取此信息，巨魔可以非常简单地进行以下操作：

1. 删除我们和/或窃取与我们拥有的站点或门户网站相关的所有内容（WordPress）。
2. 您可以从我们以及使用论坛（我们创建的社区）的用户中删除和/或窃取信息。
3. 您还可以窃取在我们的服务器上拥有电子邮件帐户的所有用户的用户名和密码，以及窃取其电子邮件中的信息，模拟他人等。
4. 现在最后，您可以在我们的FTP服务器上使用一个帐户，并上传任何包含恶意软件的文件，这将使您获得对我们服务器的绝对控制和全面控制。

那么你觉得呢？ ……🙂

您是否看到不为我们拥有的每个数据库创建独立用户而可能发生的一切？

这不是夸大其词的朋友，这很容易发生……好吧，触发灾难所需要的只是在已安装的某些Web应用程序中的错误。

现在…

如何为每个Web应用程序创建单独的MySQL用户？

首先，我们必须以root用户身份进入MySQL服务器，因为他是具有创建数据库，建立权限，创建用户等特权的用户：

mysql -u root -p

当他们写下以上内容并按 [输入] 将要求他们输入MySQL root用户的密码，然后输入密码并按 [输入] 再次，您将立即显示以下内容：

现在我们将创建一个名为«的数据库网络聊天室“：
CREATE DATABASE webchatdb;

准备好了，您已经创建了数据库，现在让我们继续创建用户«网络聊天用户«使用密码«密码delputowebchat“：

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

现在神奇了……我们将赋予所有特权（读写） 网络聊天用户 仅在数据库中 网络聊天室:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

瞧，用户已经在该数据库中拥有权限...现在只剩下要刷新对MySQL的权限，也就是说，告诉MySQL重新读取用户的权限，因为我们刚刚对他们进行了更改：

FLUSH PRIVILEGES ;

我给你留下了截图：

这就是一切。 通过对我们使用的每个Web应用程序执行此操作，我们保证在万一它们设法破坏其中一个Web应用程序的情况下，其他Web应用程序将是安全的（至少从MySQL的角度来看）

什么是好习惯？ 😉

我希望它对您和我都一样有用，因为我试图尽我所能解释它。

问候