Как я могу ограничить вход в эту учетную запись всем кроме системы сервера?

Question

[Марк Ешкилев]

Здравствуйте, наткнулся на такую проблему, стоит openserver, на нём есть mysql с базами данных, так же там есть системные учетные записипроблема такова, что, любой человек который зайдет на страницу phpmyadmin может ввести логин mysql, и получит полный доступ к базам данных, как я могу сделать так чтобы такого не было?
P.S. если я удалю данную учетку, то я не смогу ничего сделать на сервере, ибо появится очень много ошибок

Comments

[Akina]

как я могу сделать так чтобы такого не было?

А почему у учётной записи нет пароля?

[Марк Ешкилев]

Akina, я не знаю, она шла по умолчанию

[Марк Ешкилев]

а если поставлю пароль, то так же пойдут ошибки, и я уже ни чо не смогу сделать на сервере.

[FanatPHP]

А вы уже пробовали это? Заходить, вводить?

[Марк Ешкилев]

FanatPHP, да

[Akina]

а если поставлю пароль, то так же пойдут ошибки, и я уже ни чо не смогу сделать на сервере.

А то, что при смене (установке) пароля необходимо внести соответствующие изменения и в настройки phpmyadmin, чтобы он использовал новоустановленный пароль для работы, в голову не приходило? зря... Вы уж покопайтесь в документации на пыха, там всё это описано...

[Алексей Горбунов]

Akina, Ему бы еще и страницу phpmyadmin поменять на что-нибудь известное только избранным. Это просто совет от бывалых.

[Марк Ешкилев]

Akina, так в чем прикол, этот пароль нужно будет вписывать не в phpmyadmin а в скрипты сервера, а там их дофига

Answer 1

[Марк Ешкилев]

Решил я проблему тем что заблокировал учетную запись mysql путём ввода команды

ALTER USER 'mysql'@'localhost' ACCOUNT LOCK;
ALTER USER 'mysql'@'::1' ACCOUNT LOCK;
ALTER USER 'mysql'@'127.0.0.1' ACCOUNT LOCK;

Comments

[Akina]

Данные учётные записи не относятся к системным. Полный перечень системных учётных записей перечислен в Reference Manual в статье Reserved Accounts.

Так что эти записи созданы пользовательским кодом. Сделал это кто-то, кто устанавливал и настраивал сервер, или это сделано каким-то ПО при установке - определить вряд ли удастся. Но я бы озаботился - мало ли где оно аукнется.

Answer 2

[Руслан Федосеев]

open server - это пакет для разработчика. Если вы на этом продакшн поднимаете - то ооочень зря...