2493
Comment:
|
← Revision 8 as of 2021-06-03 14:30:20 ⇥
1059
|
Deletions are marked like this. | Additions are marked like this. |
Line 1: | Line 1: |
= Mysql (MariaDB) e Phpmyadmin = | = Phpmyadmin = |
Line 3: | Line 3: |
== Rimettiamo la password a root in MariaDB == In debian 9 sono state fatte molte modifiche a mysql, tipo che ora e` installato MariaDB al posto di mysql. La modifica piu` significativa e` che ora l'utente root di mysql si autentica usando ident quando si e` in locale, e NON SI PUO` piu` accedere in altro modo. Questo non va bene se vuoi usare phpmyadmin comodamente. Tuttavia e` possibile rimettere le cose come prima. Per rimettere una password occorre: * Mettere una password '''sicura''' all'utente root di mariadb usando il comando {{{ mysqladmin password }}} * Disattivare la funzione di ident dentro mariadb {{{ mysql mysql update user set plugin='' where user='root'; flush privileges; \q }}} Ora se provate di nuovo a entrare in mysql dovrete usare il comando {{{mysql mysql -p}}} e inserire la password dell'utente root come avete sempre fatto. == Creiamo un utente con tutti i privilegi == In alternativa al metodo precedente, possiamo lasciare "root" così com'è e creare un utente con gli stessi privilegi, da usarsi da phpmyadmin. * Dal prompt di root, entriamo in mysql {{{ mysql mysql }}} * Dentro mysql creiamo un utente che possa connettersi da localhost usando una password e abbia tutti i privilegi: {{{ CREATE USER 'admin'@'localhost' IDENTIFIED BY 'password-di-admin'; GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION; flush privileges; \q }}} * Ora vediamo se funziona: (inserire la password quando richiesta) {{{ mysql -u admin -p }}} |
Phpmyadmin non è più parte di Debian, ora va installato, se lo vogliamo, a mano. Questa documentazione è probabilmente obsoleta. |
Phpmyadmin
Phpmyadmin non è più parte di Debian, ora va installato, se lo vogliamo, a mano. Questa documentazione è probabilmente obsoleta.
Configurazione di sicurezza per limitare l'accesso a phpmyadmin
Modificare /etc/phpmyadmin/apache.conf e metterci dentro (in cima, per dire) una di queste due configurazioni
Per limitare l'accesso con una password di apache:
<Location /phpmyadmin> AuthType Basic AuthName "phpMyAdmin" AuthUserFile /etc/phpmyadmin/htpasswd.phpmyadmin Require valid-user </Location>
Ovviamente in questo caso dovremo creare il file con le password, usando il comando
htpasswd -c /etc/phpmyadmin/htpasswd.phpmyadmin <il mio username preferito>
Per limitare per indirizzo IP:
<Location /phpmyadmin> order deny,allow deny from all allow from 127.0.0.0/255.0.0.0 ::1/128 allow from 192.168.0.0/255.255.0.0 </Location>
Per limitare al solo protocollo SSL:
SSLRequireSSL