帝国论坛 → 帝国网站管理系统交流区 → 帝国CMS使用交流 → [求助]安装网站时的mysql用户名用搭建LNMP时的root是否安全？还是需要另建一个mysql用户? 【本版专题贴子】  
 1/3     1 2 3 ›› ›|
主题：[求助]安装网站时的mysql用户名用搭建LNMP时的root是否安全？还是需要另建一个mysql用户? [加入收藏夹]   

newseoer
用户头衔：秀才

精华贴   ：0
发贴数   ：76
经验值   ：324
注册时间：2012-07-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 1 楼]
[求助]安装网站时的mysql用户名用搭建LNMP时的root是否安全？还是需要另建一个mysql用户?
安装网站填写mysql用户名用搭建LNMP时的root是否安全？还是说需要另建一个mysql用户? 可新建的mysql用户是需要授权的，否则甚至连登录权限都没有。是吗？

各位大佬们在安装网站用mysql的时候用的是root吗？还是说通过其他操作新建了个mysql了用户来建立网站

（备注：搭建的是阿里链接下的LNMP环境。）

[该贴被修改 1 次，最后修改时间 2023-09-22 15:32:38 ]


2023-09-22 15:19:39 已设置保密 顶部 回复 引用 报告 编辑 删除

weiyiqi
用户头衔：举人

精华贴   ：0
发贴数   ：172
经验值   ：1092
注册时间：2018-09-25
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 2 楼]

当网站使用了一些安全性未知的插件需要与数据库交互时才需要新建MySQL用户，目的是为了防止数据库在同一个MySQL用户下有被爆破的风险，帝国cms已足够安全，所以帝国的数据库在root用户下没问题。


个人博客：https://blog.weiyiqi.net；帝国cms交流群：589505524。承接各种程序转帝国cms。
2023-09-22 17:04:25 已设置保密 顶部 回复 引用 报告 编辑 删除

newseoer
用户头衔：秀才

精华贴   ：0
发贴数   ：76
经验值   ：324
注册时间：2012-07-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 3 楼]

原帖由 weiyiqi 于 2023-09-22 17:04:25 发表
当网站使用了一些安全性未知的插件需要与数据库交互时才需要新建MySQL用户，目的是为了防止数据库在同一个MySQL用户下有被爆破的...

非常感谢了，让我放了个心！

[该贴被修改 1 次，最后修改时间 2023-09-22 17:14:48 ]


2023-09-22 17:14:26 已设置保密 顶部 回复 引用 报告 编辑 删除

pmume
用户头衔：探花

精华贴   ：0
发贴数   ：3759
经验值   ：10115
注册时间：2009-12-22
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 4 楼]

我搞了十几年帝国站，最多做到日ip十几万，全部都用root链接mysql，从没因为mysql被黑过。几次被黑的经验，都是服务器安全漏洞导致的。



东坡网 DP1037.com

帝国CMS二次开发、插件定制、性能优化、帝国站群

QQ：2253145337 帝国站长互助QQ群：308293433
2023-09-22 23:17:02 已设置保密 顶部 回复 引用 报告 编辑 删除

tkf88
用户头衔：探花

精华贴   ：0
发贴数   ：8779
经验值   ：22333
注册时间：2007-05-26
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 5 楼]

可以建个新账户，权限只给这个数据库权限



2023-09-23 06:01:38 已设置保密 顶部 回复 引用 报告 编辑 删除

newseoer
用户头衔：秀才

精华贴   ：0
发贴数   ：76
经验值   ：324
注册时间：2012-07-13
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 6 楼]

原帖由 pmume 于 2023-09-22 23:17:02 发表
我搞了十几年帝国站，最多做到日ip十几万，全部都用root链接mysql，从没因为mysql被黑过。几次被黑的经验，都是服务器安全漏洞导...


谢谢！我之前两个站也没往这方面想，是前几天搭建LNMP的时候，阿里膜程师说网站网站内容的权限都是root用户，建议我把权限改成nginx用户。用mysql的时候，想到这里也有root，所以就咨询下各位大佬。现在放宽心了，再次感谢！



2023-09-23 09:20:17 已设置保密 顶部 回复 引用 报告 编辑 删除

newseoer
用户头衔：秀才

精华贴   ：0
发贴数   ：76
经验值   ：324
注册时间：2012-07-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 7 楼]

原帖由 tkf88 于 2023-09-23 06:01:38 发表
可以建个新账户，权限只给这个数据库权限


前面两大佬都说是安全的，那我就不去纠结这块了，谢谢哈！



2023-09-23 09:21:38 已设置保密 顶部 回复 引用 报告 编辑 删除

luoto
用户头衔：探花

精华贴   ：0
发贴数   ：6016
经验值   ：18098
注册时间：2008-11-08
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 8 楼]

建个新账号也不难呀



2023-09-24 06:49:02 已设置保密 顶部 回复 引用 报告 编辑 删除

pmume
用户头衔：探花

精华贴   ：0
发贴数   ：3759
经验值   ：10115
注册时间：2009-12-22
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 9 楼]

原帖由 newseoer 于 2023-09-23 09:21:38 发表


前面两大佬都说是安全的，那我就不去纠结这块了，谢谢哈！



这就对了，把多点时间放在服务器安全上，以及网站运营上。

服务器安全的初步建议守闭ssh登录



东坡网 DP1037.com

帝国CMS二次开发、插件定制、性能优化、帝国站群

QQ：2253145337 帝国站长互助QQ群：308293433
2023-09-24 10:25:40 已设置保密 顶部 回复 引用 报告 编辑 删除

csdn2
用户头衔：探花

精华贴   ：0
发贴数   ：4781
经验值   ：14101
注册时间：2013-11-21
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 10 楼]

原帖由 tkf88 于 2023-09-23 06:01:38 发表
可以建个新账户，权限只给这个数据库权限

同意



2023-09-25 07:41:50 已设置保密 顶部 回复 引用 报告 编辑 删除
 1/3     1 2 3 ›› ›|

快速回复
内容

表情
使用EBB代码 使用smile代码 显示签名 自动分析url 自动分析img
     【进入高级模式】   (按 Ctrl+Enter 直接提交)
    顶部  加入收藏夹
关于帝国 | 广告服务 | 联系我们 | 法律声明 | 隐私条款 | 许可协议
Powered by： EBB Version 2.2.1