Italiano
Español
RomânăКакие рекомендуемые права доступа к базе данных для WordPress?
Я только что установил WordPress на свой сервер. Хочу усилить защиту. Какие права должен иметь пользователь базы данных для моей WordPress базы?
Это плохой совет, многие плагины предполагают, что могут создавать таблицы и просто не будут работать, если не смогут. Само ядро может потребовать добавления новых таблиц или изменения существующих.
Mark Kaplun
Как объясняется в кодексе, вы должны знать, что делаете и какова ваша цель.
Пример 1: БЕЗ БЕЗОПАСНОСТИ Если вы хотите, чтобы всё работало, но не заботитесь о безопасности, просто включите все привилегии и надейтесь на лучшее.
Пример 2: ПОЛНАЯ БЕЗОПАСНОСТЬ Если вы заботитесь о безопасности, прочитайте статью в кодексе. При обновлении чего-либо вам нужно будет НЕ ЗАБЫТЬ включить все привилегии, требуемые плагином или обновлением WordPress.
Jerry-L
Марк Каплун прав... Вопрос автора (original poster, op) действительно говорит, что он "не пытается усилить безопасность". Поэтому предоставление ВСЕХ привилегий вашей базе данных позволит работать любым обновлениям WordPress — это хороший совет для него (автора вопроса). Кстати, вот статья, которая показывает КАТЕГОРИИ привилегий (Данные, Структура, Администрирование), http://www.wpwhitesecurity.com/wordpress-security-hacks/secure-mysql-database-privileges-wordpress/.
Jerry-L
Единственный правильный способ защитить базу данных WP — это иметь отдельную базу для каждого сайта, с одним "root"-пользователем, и тогда вам не нужно особо заботиться о разрешениях. Но это не то, о чем спрашивал автор. Что касается статьи, на которую вы ссылаетесь... забавно обсуждать безопасность, когда у вас установлен и открыт для веба phpmyadmin. Какой смысл ограничивать пользователя wordpress, если у вас есть другой пользователь без ограничений (ладно, смысл есть, но все равно неряшливо, ИМХО).
Mark Kaplun