4.3 Управление учетными записями пользователей MySQL

Главы

• 4.3.1 Синтаксис команд GRANT и REVOKE
• 4.3.2 Имена пользователей MySQL и пароли
• 4.3.3 Когда изменения в привилегиях вступают в силу
• 4.3.4 Задание изначальных привилегий MySQL
• 4.3.5 Добавление новых пользователей в MySQL
• 4.3.6 Ограничение ресурсов пользователя
• 4.3.7 Задание паролей
• 4.3.8 Обеспечение безопасности своего пароля
• 4.3.9 Использование безопасных соединений
• 4.3.9.1 Основные сведения
• 4.3.9.2 Требования
• 4.3.9.3 Параметры команды GRANT

User Comments

Section 4.3.5

The example grant all privieges to certain user using

GRANT ALL PRIVILEGES ON *.* ...

It goes against the strong advise on 4.2.1 security guideline that one should not give access to anyone to the user table. The example should be revised to be more secure.

I think it should also demonstrate how to setup mysql with local access only. The restrictive configuration should be the default. User should explicitly grant more access when they known what they are doing.

Wai Yip Tung

Add your own comment.