ניהול חשבונות משתמשים של mySQL

בפעם הראשונה שבה אתה מתקין את mySQL החשבון היחיד שבו אתה יכול להשתמש הוא root. חשבון בעל יכולות על שיכול לעשות כל דבר למסד הנתונים. מסיבות של אבטחה וגם לצורך שליטה ובקרה כדאי לך להקים חשבונות נוספים עם יכולות מוגבלות יותר. במדריך זה תקבל הסבר על יצירת משתמש באמצעות ממשק phpMyAdmin וכיצד לתת לו את ההרשאות שאתה רוצה.

הוספת מסד נתונים

לפני שניצור את המשתמש, ניצור את מסד הנתונים שישמש אותו כפי שהסברתי במדריך על הוספת מסד נתונים.

ההסבר בקיצור:

1. הכנס לממשק phpMyAdmin.
2. לחץ על לשונית Databases בראש הדף.
3. הזן את שם מסד הנתונים.
4. בחר את הקידוד utf8mb4_general_ci התומך בעברית, אנגלית ואמוג'י.
5. לחץ על Create.

כיצד להוסיף משתמש mySQL?

הכנס לממשק הניהול phpMyAdmin, ולחץ על הקישור Server בראש הדף:

לחץ על לשונית User accounts כדי לראות את רשימת כל המשתמשים:

כאן אתה יכול להגדיר לכל משתמש לאילו מסדי נתונים הוא יכול לגשת ואילו פעולות הוא יכול לבצע. לדוגמה:

INSERT
SELECT
UPDATE
DELETE

או פעולות מתקדמות יותר דוגמת:

CREATE PROCEDURES
CREATE FUNCTIONS
GRANT PRIVILEGES

נוסיף משתמש חדש ונתיר לו גישה למסד נתונים symset בלבד.

כדי להוסיף משתמש חדש נקליק על Add user account בתחתית הדף:

כותרת הדף שיפתח היא Add user account. זה המקום להוסיף את פרטי המשתמש.

נמלא את החלק של הדף שכותרתו Login Information.

פרטי המשתמש אותם נזין:

User name: symset
Host name: Local
Password: 12345

האפשרויות לגבי Host name הם:

• Local מחייבת את השרת ומסד הנתונים להימצא על אותו השרת (מחשב). אפשרות זו היא המקובלת יותר.
• Any host מאפשרת להתחבר למסד הנתונים גם משרתים אחרים עם שם משתמש וסיסמה.

הסיסמה הפשוטה שבחרתי היא רק לצורך המדריך. באפליקציה שאתם מעלים לשרת production אתם חייבים סיסמה חזקה שתקשה על פריצה למסד הנתונים היקר שלכם.

בהמשך הדף באזור שהכותרת שלו Database for user account יש אפשרות ליצור מסד נתונים ששמו כשם המשתמש. לא נשתמש באפשרות הזו.

עוד באותו דף באיזור ה-Global privileges אפשר לראות את הפעולות שהמשתמש יכול לבצע על כל מסדי הנתונים. לא נבחר אף אחת מהאפשרויות כי אנחנו רוצים להרשות למשתמש לעבוד רק על מסד הנתונים symset.

נלחץ על כפתור Go בתחתית הדף כדי לעבור לדף עריכת ההרשאות עבור המשתמש:

הדף נפתח על הלשונית Global שמאפשר להוסיף הרשאות גלובליות, לכל מסדי הנתונים, אבל אנחנו רוצים לתת למשתמש הרשאות למסד נתונים מסוים בלבד אז בראש הדף נלחץ על הלשונית Database.

בדף ה-Database נבחר את מסד הנתונים ששמו symset, ונלחץ על Go.

לחיצה על Go תעביר אותנו לדף שבו נבחר אילו פעולות לאפשר למשתמש על מסד הנתונים:

ההרשאות מתחלקות ל-3 רמות:

• Data - הרשאות על מידע בטבלאות כולל בחירה, הכנסה, עדכון ומחיקה. אילו פעולות שכמעט תמיד תרצה לתת למשתמשים שלך.
• Structure - אילו הרשאות הכוללות יצירה, שינוי ומחיקת טבלה. יצירת Views, Triggers ורוטינות. עם הרשאות אילו צריך להיות יותר זהיר.
• Administration - הם ההרשאות המנהליות והם כוללות את האפשרות לתת הרשאות למשתמש אחר על מסד הנתונים. אילו ההרשאות המסוכנות ביותר שעדיף להיות זהיר במיוחד כשנותנים אותם.

ניתן למשתמש את כל ההרשאות על המידע והמבנה של מסד הנתונים:

כדי לבחון את החשבון נצא מחשבון ה-root ונכנס לחשבון המשתמש שיצרנו.

נצא מהחשבון על ידי לחיצה על logout בראש התפריט בעמודה השמאלית:

וכדי להיכנס לחשבון המשתמש החדש נזין את שם המשתמש והסיסמה של החשבון החדש:

Username: symset
Password: 12345

מיד כשנכנס לחשבון נוכל לראות בפאנל השמאלי שהוא מנהל רק את מסד הנתונים symset. בנוסף, הלשונית User accounts, שדרכה יוצרים משתמשים ונותנים להם הרשאות, לא קיימת:

כיצד למחוק משתמש mySQL?

כפי שראינו לא ניתן לנהל משתמשים מתוך החשבון שיצרנו. אז כדי למחוק את המשתמש, נצא מהחשבון על ידי לחיצה על logout בפאנל השמאלי וכניסה לחשבון ה-root.

בחשבון שיפתח נלחץ על לשונית SQL, ובתוכה נריץ את הפקודה:

DROP USER 'symset'@'localhost';

וזהו מחקנו את החשבון.

לכל מדריכי ה- mySQL

אהבתם? לא אהבתם? דרגו!

0 הצבעות, ממוצע 0 מתוך 5 כוכבים