Mysql, php ja phpmyadmin

[heisti]

Olen pystyttylemässä palvelimeen muutamaa webbisaittia. Miten saan konffattua phpmyadminin niin, että kun tavallinen sivuston omistaja katselee sitä, niin se ei edes näkisi muiden tietokantoja. Oletuksenahan kaikki näkee kaikkien tietokannat ja käyttäjät.

[Asmo Koskinen]

Olen pystyttylemässä palvelimeen muutamaa webbisaittia. Miten saan konffattua phpmyadminin niin, että kun tavallinen sivuston omistaja katselee sitä, niin se ei edes näkisi muiden tietokantoja. Oletuksenahan kaikki näkee kaikkien tietokannat ja käyttäjät.

Menisikö näin.

Asennat jokaiselle sivustolle/sivuston omistajalle oman phpMyAdminin. Kunkin "config.inc.php"-tiedostoon on pultattu vain yksi tietokanta, kunkin oma.

$cfg['Servers'][$i]['only_db']       = 'saitin tietokannan nimi ';          // If set to a db-name, only this db is displayed in left frame

Luo myös phpMyAdmin-hakemistolle (.htaccess) tunnus+salasana-suojaus htpasswd-ohjelmalla ~-hakemistoon.

Asenna itsellesi Webmin-palvelimelle, niin voit helposti muokata käyttäjien oikeuksia tietokantojen suhteen: "Database Permissions".

http://www.arkki.info/tmp/Webmin_MySQL.png

Ystävällisin terveisin Asmo Koskinen.

[heisti]

Voitko vielä valaista asiaa? Asensin tuon phpmyadminin apt-getillä ja se meni tuone documentroottin. Voiko aptilla asentaa tuon jokaiselle käyttäjälle, vai kopioidaanko se nykyinen kansio kaikille??
Mites, jos se on jokaisen käyttäjän kotihakemistossa, nii eikös käyttäjä pääse silloin muokkaamaan config.inc.php tiedostoo.

[Asmo Koskinen]

Voitko vielä valaista asiaa?

Ota Apachessa käyttöön UserDir. Näyttää olevan Ubuntun Apache2:ssa pois päältä oletuksena,

#UserDir is now a module
#UserDir public_html
#UserDir disabled root

#<Directory /home/*/public_html>
#   AllowOverride FileInfo AuthConfig Limit
#   Options Indexes SymLinksIfOwnerMatch IncludesNoExec
#</Directory>

Palvelimelle luot tunnukset noille saittien käyttäjille aivan normaalisti.
Juurihakemisto tunnuksille ei olekaan /var/www vaan /home/tunnus/public_html.
Jokaisen tunnuksen public_html-hakemistoon voit laittaa oman phpMyAdmin-ohjelmiston.
Hae tar.gz-paketti, pura se public_html-hakemistoon ja anna oikeat tiedot.
Hakemistoon viitataan tyyliin http://palvelin/~tunnus/.

(Jos hankit domainit, voit virtualisoida hakemistot: http://palvelin/~tunnus/ = http://www.tunnus.fi/
Tällöin tarvitse DNS-palvelut.)

Eli.

Tee MySQL-palvelimelle tietokanta nimeltään "tunnus".
Tee MySQL-palvelimelle käyttäjä nimeltään "tunnus".
Salli vain "tunnuksen" käyttää ainoastaan tietokantaa "tunnus".
Tee Apache-palvelimelle käyttäjä nimeltään "tunnus".
Ota käyttöön UserDir.
(Ota käyttöön Apachen VirtualHost.)

Ystävällisin terveisin Asmo Koskinen.

[Kullervo]

Voitko vielä valaista asiaa?

Ota Apachessa käyttöön UserDir. Näyttää olevan Ubuntun Apache2:ssa pois päältä oletuksena,

#UserDir is now a module
#UserDir public_html
#UserDir disabled root

#<Directory /home/*/public_html>
#   AllowOverride FileInfo AuthConfig Limit
#   Options Indexes SymLinksIfOwnerMatch IncludesNoExec
#</Directory>

Palvelimelle luot tunnukset noille saittien käyttäjille aivan normaalisti.
Juurihakemisto tunnuksille ei olekaan /var/www vaan /home/tunnus/public_html.
Jokaisen tunnuksen public_html-hakemistoon voit laittaa oman phpMyAdmin-ohjelmiston.
Hae tar.gz-paketti, pura se public_html-hakemistoon ja anna oikeat tiedot.
Hakemistoon viitataan tyyliin http://palvelin/~tunnus/.

(Jos hankit domainit, voit virtualisoida hakemistot: http://palvelin/~tunnus/ = http://www.tunnus.fi/
Tällöin tarvitse DNS-palvelut.)

Eli.

Tee MySQL-palvelimelle tietokanta nimeltään "tunnus".
Tee MySQL-palvelimelle käyttäjä nimeltään "tunnus".
Salli vain "tunnuksen" käyttää ainoastaan tietokantaa "tunnus".
Tee Apache-palvelimelle käyttäjä nimeltään "tunnus".
Ota käyttöön UserDir.
(Ota käyttöön Apachen VirtualHost.)

Ystävällisin terveisin Asmo Koskinen.

Olen nyt jonkin aikaa tapellut apachen kanssa ja sen conffaaminen ei ota luonnistuakseen.
Miten tuo UserDir otetaan käytännössä käyttöön (rautalankaa please)?

Sotkua aiheuttanee myös se kun asensin ensin apache 1,3 ja nyt myöhemmin uudemman version, eli apachen 2 version.
Pitääkö jotain tiedostoja poistaa aiemman version jäljiltä, jos pitää niin miten?

[Risto H. Kurppa]

Virittelin itselleni vastaavaa joku kuukausi sitten ja avain piili tietokantojen oikeuksissa..

Yksi phpmyadminin kopio riittää. Näkyvyysasetukset säädetään MySQL:ssä, phpmyadmin osaa hoitaa homman kotiin yhteistyisää MySQL:n kanssa ja näyttää (näkee itsekin tällöin) vain ne, joihin kirjautuvalle käyttäjälle on mysqlssä annettu oikeudet.

Eli asenna phpmyadmin ja kirjaudu roottina sisälle
Luo tarvittavat kannat ja asettele niille yksitellen tms. seuraavanlaisia oikeuksia:

Users having access to "joomla4"

User	Host	Type	Privileges	Grant
debian-sys-maint	localhost	global	ALL PRIVILEGES	Yes
php_user	localhost	global	SELECT, INSERT, UPDATE, DELETE	No
root	localhost	global	ALL PRIVILEGES	Yes
test_user	localhost	database-specific	SELECT, INSERT, UPDATE, DELETE, CREATE, DROP	No

Moista. Tuosta debia-sys-maintista ja php_userista en oikeastaan osaa sanoa mitään.. (KENELLÄKÄÄN SUORALTA KÄDELTÄ VINKKEJÄ?) root olen minä ja test_user on käyttäjä joka näkee ainoastaan ne taulut, joihin olen hänelle nämä tässä määritellyt oikeudet antanut. Eli pystyy lisäämään & poistamaan tauluja ja tekemään niillä mitä vain mutta uusia kantoja ei pysty tekemään eikä myöskään antamaan oikeuksia muille.

Ja kannattaa ehkä hieman testailla ennenkuin 'julkaiset' mitään..

r