Que cada usuario solo pueda ver sus bases

[bet7o]

Hola a todos!

Estoy montando un servidor de desarrollo en la empresa, ya tengo casi todo listo.

Monte un subdominio para cada desarrollador y asi manejen sus archivos sin ver lo de otros, pero ahora me gustaría saber si con mysql puedo hacer algo parecido; crear un usuario por desarrollador y que puedan generar sus DB sin ver las de los demas.


Alguien sabe si esto es posible?


Saludos!

[gnzsoloyo]

Perfectamente posible y es uno de los elementos básicos de la seguridad de base de datos.
Simplemente tienes que crear los usuarios de MySQL y asignarles con GRANT sólo para esa base, y no podrán ver ninguna otra.
Lee el manual de referencia: http://dev.mysql.com/doc/refman/5.0/es/grant.html

[bet7o]

Hola gnzsoloyo

Si creo usuarios le puedo asignar permisos para las bases de datos ya creadas pero se podrá asignarle permisos para que ellos mismos creen sus bases de datos pero sin que puedan ver las de otros usuarios.

Saludos!

[gnzsoloyo]

No. Eso es demasiado.
Si le asignas ese nivel de permisos, tendrán acceso a demasiadas cosas.
Lo correcto es que seas tu el que maneje ese nivel de acciones.
Yo trabajo en una empresa que comparte un servidor con una software factory, donde se desarrollan las aplicaciones, pero SI (Seguridad Informática) jamás permitiría ese nivel de permisos para desarrolladores, porque no tienen ninguna necesidad para ello en tanto existan ambientes de prueba, y tampoco es conveniente, porque pueden traer problemas y conflictos a nivel de seguridad.
Lo que se hace, en todo caso, es que los desarrolladores soliciten a la gente de administración de base de datos que genere las bases que requieren, y les asignen los permisos.
Pero las bases de datos y todo objeto a crear en ellas, deben estar controlados por personas de más jerarquía.
Donde dejes a los desarrolladores a su libre arbitrio, tendrás problemas...