Izveidojiet PhpMyAdmin ugunsmūri, lai uzlabotu datu bāzu aizsardzību

Izveidojiet PhpMyAdmin ugunsmūri, lai uzlabotu datu bāzu aizsardzību

 

Miers, žēlsirdība un Dieva svētības

laipni sekotāji Mekano Tech 

 

Šajā rakstā es paskaidrošu, kā izveidot PhpMyAdmin ugunsmūri, lai uzlabotu jūsu datu bāzu aizsardzību. PhpMyAdmin ir tīmekļa datu bāzes pārvaldības lietojumprogramma, kas izveidota ar paroles aizsardzību Linux sistēmās, kā arī nodrošina vienkāršu veidu, kā rīkoties un pārvaldīt MySQL.

Un šajā rakstā mēs uzlabosim PhpMyAdmin DBVS aizsardzību un drošību. Pirms turpināt šo rakstu, jums jau ir jābūt instalētam PhpMyAdmin savā serverī. Un, ja esat instalēts, jums vajadzētu atvieglot progresu šajā rakstā, izlasot un arī ieviešot skaidrojumu

Pievienojiet šīs rindiņas Ubuntu Apache konfigurācijas failam

 

AuthType Basic AuthName "Ierobežotais saturs" AuthUserFile /etc/apache2/.htpasswd Nepieciešams valid-user

 

CentOS izplatīšanai

AuthType Basic AuthName "Ierobežotais saturs" AuthUserFile /etc/httpd/.htpasswd Nepieciešams derīgs lietotājs

 

mēs izmantosim /etc/apache2/. htpasswd 

Iepriekš norādītais ceļš, lai izveidotu konta paroli, tiks pilnvarots piekļūt phpmyadmin datu bāzes pieteikšanās lapai

Manā gadījumā es izmantošu mekan0 un paroli htpasswd

----------  Ubuntu / Debian sistēmās ---------- # htpasswd -c /etc/apache2/.htpasswd mekan0 ----------  CentOS / sistēmas  ---------- # htpasswd -c /etc/httpd/.htpasswd mekan0

Pēc tam mums jāmaina htpasswd faila faili. Tas ir paredzēts, lai ikviens, kas nav www-data vai apache grupā, nevarētu piekļūt failam, lai atklātu paroli vai paroli, ko mēs izveidojām ar šo komandu abiem izplatījumiem.

# chmod 640 /etc/apache2/.htpasswd ----------  Ubuntu / Debian sistēmas ------- # chgrp www-data /etc/apache2/.htpasswd --- -------  CentOS / sistēmās---------- # chgrp apache /etc/httpd/.htpasswd

Pēc tam dodieties uz datu bāzes pārvaldnieka PhpMyAdmin pieteikšanās adresi

piemērs http:///phpmyadmin

Mainiet IP uz sava servera IP

Jūs redzēsit, ka ugunsmūris ir aktivizēts, un jums jāievada jūsu izveidotais lietotājvārds un parole, un tas ir uzlabojums, lai aizsargātu pret datu bāzes pārvaldnieka uzbrukumu, kā parādīts attēlā.

Saistītie raksti
Publicējiet rakstu par

Pievieno komentāru