Usuario de Base de Datos MySQL: ¿Qué Privilegios son Necesarios?

"Todos los privilegios" generalmente significa que deberías otorgar todo al usuario. Sin embargo...

He encontrado al menos un artículo que afirma que el usuario de MySQL solo necesita:

• SELECT
• INSERT
• UPDATE

Indagando más, descubrí que para operar completamente (actualizaciones automáticas, instalación/desinstalación de plugins, etc.), WordPress requiere algunos permisos adicionales:

• DELETE
• ALTER (para actualizaciones)
• CREATE TABLE
• DROP TABLE

También, no referenciado pero tiene sentido:

• INDEX

Pero esos son los únicos dos referencias sólidas que puedo encontrar respaldadas por opiniones publicadas en otros lugares. Aún así, te animo a que te mantengas con GRANT ALL, pero si absolutamente debes limitar el uso de tu base de datos, comienza con estos 7 privilegios y prueba exhaustivamente para asegurarte de que todo funcione como se espera.

Esto es lo que dice el artículo Reforzando la Seguridad en WordPress sobre restringir los privilegios de usuario de la base de datos:

Para las operaciones normales de WordPress, como publicar entradas de blog, subir archivos multimedia, publicar comentarios, crear nuevos usuarios de WordPress e instalar plugins, el usuario de la base de datos MySQL solo necesita privilegios de lectura y escritura de datos; SELECT, INSERT, UPDATE y DELETE.

Por lo tanto, cualquier otro privilegio de estructura y administración de la base de datos, como DROP, ALTER y GRANT, puede ser revocado. Al revocar estos privilegios, también estás mejorando las políticas de contención.

Nota: Algunos plugins, temas y actualizaciones importantes de WordPress podrían requerir realizar cambios estructurales en la base de datos, como añadir nuevas tablas o modificar el esquema. En tal caso, antes de instalar el plugin o actualizar el software, permite temporalmente al usuario de la base de datos los privilegios necesarios.

https://wordpress.org/support/article/hardening-wordpress/

En relación a la "Nota" en el post de redburn, el Codex de WordPress también tiene una Advertencia que deberías leer sobre actualizaciones y cambios en el esquema de la base de datos...

(Edición: Sin embargo, noto que YA NO VEO "GRANT" en la lista de privilegios al crear o actualizar un usuario. ¿Quizás "CREATE" debería añadirse a la lista? ¿Alguien tiene información al respecto? -- usando Hostgator cPanel, marzo 2016 --)

ADVERTENCIA:
Intentar actualizaciones sin tener estos privilegios [SELECT, INSERT, UPDATE, DELETE, DROP, ALTER y GRANT] puede causar problemas cuando ocurren cambios en el esquema de la base de datos. Por lo tanto, NO se recomienda revocar estos privilegios. Si sientes la necesidad de hacer esto por razones de seguridad, entonces asegúrate de tener un plan sólido de copias de seguridad, con respaldos regulares de toda la base de datos que hayas comprobado que son válidos y que puedan restaurarse fácilmente. Una actualización fallida de la base de datos generalmente puede solucionarse restaurando la base de datos a una versión anterior, otorgando los permisos adecuados y luego permitiendo que WordPress intente la actualización de la base de datos nuevamente. Restaurar la base de datos la devolverá a esa versión anterior y las pantallas de administración de WordPress detectarán la versión antigua y te permitirán ejecutar los comandos SQL necesarios. La mayoría de las actualizaciones de WordPress no cambian el esquema, pero algunas sí. Solo las actualizaciones principales de versión (por ejemplo, de 3.7 a 3.8) alterarán el esquema. Las actualizaciones menores (de 3.8 a 3.8.1) generalmente no lo harán. No obstante, mantén un respaldo regular.

Codex: http://codex.wordpress.org/Hardening_WordPress

Mi opinión es la misma que la de @EAMann anteriormente mencionado, así como las fuentes que él referenció: GRANT ALL es necesario para garantizar que tu sitio sea funcional y preparado para el futuro. Incluso en un sitio en producción, deberías intentar seguir el manual del usuario.

Como alguien que contribuye código al núcleo de WordPress y a algunos plugins, te recomiendo que mantengas los privilegios de base de datos predeterminados como se sugiere en el manual del usuario (GRANT ALL PRIVILEGES ON wpdatabasename.* TO "wordpressusername"@"hostname").

El código fuente de WordPress (tanto actual como futuro) asume que el usuario de la base de datos de WordPress tiene todos los privilegios para la base de datos de WordPress correspondiente. Si tu configuración carece de algún privilegio de base de datos, podrías encontrarte con problemas al actualizar WordPress y añadir más plugins.

Así que realmente no deberías usar privilegios de base de datos diferentes a los privilegios predeterminados recomendados por el manual, a menos que sepas lo que estás haciendo, tengas necesidades muy específicas y no olvides que tienes privilegios personalizados.

La página del Codex ha sido actualizada con instrucciones sobre cómo hacer esto, incluyendo ejemplos en varios sistemas y capturas de pantalla. https://codex.wordpress.org/Installing_WordPress#Step_2:_Create_the_Database_and_a_User

Crear un nombre de base de datos y usuario (vía PHPMyAdmin): https://codex.wordpress.org/Installing_WordPress#Using_phpMyAdmin

Crear un nombre de base de datos y usuario (vía cliente de línea de comandos MySQL): https://codex.wordpress.org/Installing_WordPress#Using_the_MySQL_Client

mysql> CREATE DATABASE wpdatabasename;
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON wpdatabasename.* TO "wordpressusername"@"hostname"
    -> IDENTIFIED BY "password";
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

mysql> EXIT