Consulta al crear privilegios en nuevo User PHPMYADMIN

goyitoparana · #1 (**permalink**) 26/05/2011, 06:49

Hola como estan?
Resulta que todas las operaciones en la web que utilizo estaban usando un usuario "root" con todos los privilegios.... recuerdo que tenia otro y que yo lo habia borrado y luego como no podia crear otro usuario le puse root y como funcionaba lo deje nomas a ese...
Con el tiempo, porque por entonces recien comenzaba, me di cuenta que este seria un gran error de seguridad y me podrian borrar las tablas y hasta la base de datos completa y quien sabe cuantos mas problemas me podria traer aparejado... asi que hoy intente crear un usuario y pude, y la consulta es si esta bien que solo le asigne privilegios sobre los datos de la base de datos y no sobre la estructura. Es decir... SELECT, INSERT, UPDATE, DELETE, FILE.....

La web es una web en la que el usuario solo hace consultas, graba datos en la tablas, elimina datos de la tabla, actualiza datos y nada mas....

Con eso alcanzaria no es cierto?

La otra consulta es, como podria al momento de crear el nuevo usuario decirle a phpmyadmin que solo el usuario ese cuando se loguee al sistema de phpmyadmin vea solo las tablas que yo quiero que vea?

Saludos!

gnzsoloyo · #2 (**permalink**) 26/05/2011, 06:53

Cita:

La otra consulta es, como podria al momento de crear el nuevo usuario decirle a phpmyadmin que solo el usuario ese cuando se loguee al sistema de phpmyadmin vea solo las tablas que yo quiero que vea?

Puedes perfectamente hacerlo, el tema es que le tienes que dar permisos no sobre la base, sino sobre la tabla de esa base. Con eso sólo podrá ver y operar sobre esa.
Incluso hay un nivel de seguridad más extremo que es darle al usuario sólo permisos para ejecutar stored procedures. En ese caso se diseñan las cosas de modo que toda operación se haga a través de SP y nada más que por SP. Ese tipo de usuarios puede loguearse pero no ve ni una sola tabla, sólo ve los SP.

goyitoparana · #3 (**permalink**) 26/05/2011, 06:56

Cita:

Iniciado por gnzsoloyo

Puedes perfectamente hacerlo, el tema es que le tienes que dar permisos no sobre la base, sino sobre la tabla de esa base. Con eso sólo podrá ver y operar sobre esa.
Incluso hay un nivel de seguridad más extremo que es darle al usuario sólo permisos para ejecutar stored procedures. En ese caso se diseñan las cosas de modo que toda operación se haga a través de SP y nada más que por SP. Ese tipo de usuarios puede loguearse pero no ve ni una sola tabla, sólo ve los SP.

Gracias capo por tu pronta respuesta... pero como hago ahora que ya tengo creado el usuario nuevo y con todos los permisos creados, revocarle el acceso a las tablas que no quiero que vea?
O tendria que crear uno nuevo y comenzar desde cero?

Gracias!

gnzsoloyo · #4 (**permalink**) 26/05/2011, 06:59

Revócale todos los permisos y créale los nuevos. Es más simple.

MySQL :: 13.5.1.3 Sintaxis de GRANT y REVOKE

goyitoparana · #5 (**permalink**) 26/05/2011, 07:02

Cita:

Iniciado por gnzsoloyo

Revócale todos los permisos y créale los nuevos. Es más simple.

MySQL :: 13.5.1.3 Sintaxis de GRANT y REVOKE

Pero no se puede hacer por PHPmyadmin??? no tengo conocimientos de mysql....

gnzsoloyo · #6 (**permalink**) 26/05/2011, 07:07

Si vas a trabajar con consultas a la base, es mejor que te metas de lleno en MySQL y no que andes usando la muleta de phpMyAdmin. Esa aplicación no te va a resolver todo, y siempre es mejor saber lo que hace y poder hacelo manualmente.
Lee el link, prueba con un usuario nuevo, y verás que es bastante simple.

goyitoparana · #7 (**permalink**) 26/05/2011, 07:08

Cita:

Iniciado por gnzsoloyo

Si vas a trabajar con consultas a la base, es mejor que te metas de lleno en MySQL y no que andes usando la muleta de phpMyAdmin. Esa aplicación no te va a resolver todo, y siempre es mejor saber lo que hace y poder hacelo manualmente.
Lee el link, prueba con un usuario nuevo, y verás que es bastante simple.

Gracias genio, ahi lo logre! tenia que meter mano nomas... un abrazo!