Gebruikers aanmaken met de MySQL administratieve- of beheersgebruiker

Bij de oplevering van de server krijgt u de gebruikersgegevens van de MySQL administratieve- of beheersgebruiker. Met deze gebruiker beheert u databases en gebruikers. Het is voor de veiligheid van de applicatie van de server absoluut afgeraden de applicatie gebruik te laten maken van de beheersgebruiker. Mocht uw applicatie reeds gebruik maken van de beheersgebruiker, pas deze dan aan.

Om de applicatie toegang geven tot de data in MySQL maakt u een gebruiker aan voor uw applicatie met daarbij passende rechten en beperkingen.

Alle informatie over het aanmaken van gebruikers binnen MySQL vindt u op de officiële MySQL handleiding:

Een gebruiker aanmaken via de MySQL command-line (MySQL versie 5.7)

  1. Log in op de MySQL commandline: 
    $ mysql -u webdev -p

    Hiervoor heeft u het wachtwoord van de MySQL beheersgebruiker nodig.

  2. Creëer de database waar de data in komt.
    Het bijhouden welke database bij welke (versie van de) applicatie hoort is makkelijker door een verwijzing naar de applicatie in de databasenaam op te nemen. Als de database al bestaat kan u deze stap overslaan. 
    mysql> create database databasenaam;
  3. Creëer de mysql user met rechten tot de database.
    Het bijhouden welke gebruiker toegang heeft tot welke database is makkelijker door een verwijzing naar de database of applicatie in de gebruikersnaam op te nemen.
    In deze stap geeft u aan van welke server de gebruiker een verbinding mag maken. Als de web- en databaseservice op dezelfde server staan kiest u “localhost”. Als er verbinding wordt gemaakt van een andere server geeft u het IP-adres op.
    Kies een veilig wachtwoord voor MySQL. Het is niet erg als het wachtwoord lastig invoeren of onthouden is omdat het wachtwoord in de meeste gevallen in de applicatieconfiguratie kan worden opgenomen. Gebruik bijvoorbeeld de Random Password Generator om een lang wachtwoord te genereren.
    In deze stap kent u tevens de rechten toe. Het is verstandig deze gebruiker zo min mogelijk beheersrechten te geven. Kies bijvoorbeeld voor het algemene usage: 
    mysql> GRANT usage ON databasenaam.* TO "databasegebruiker"@"localhost" IDENTIFIED BY "strong_password";

    of specificeer de rechten die de gebruiker binnen de applicatie nodig heeft. Voor WordPress is dit bijvoorbeeld:

    mysql> GRANT delete, insert, select, update, create, alter, drop ON databasenaam.* TO "databasegebruiker"@"localhost" IDENTIFIED BY "strong_password";
  4. Laad de nieuw toegekende rechten in: 
    mysql> FLUSH PRIVILEGES;
  5. Sluit de MySQL commandline af: 
    mysql> exit;

Een gebruiker aanmaken via de MySQL command-line (MySQL versie 8)

  1. Log in op de MySQL commandline: 
    $ mysql -u webdev -p

    Hiervoor heeft u het wachtwoord van de MySQL beheersgebruiker nodig.

  2. Creëer de database waar de data in komt.
    Het bijhouden welke database bij welke (versie van de) applicatie hoort is makkelijker door een verwijzing naar de applicatie in de databasenaam op te nemen. Als de database al bestaat kan u deze stap overslaan. 
    mysql> create database databasenaam;
  3. Creëer de mysql user.
    Het bijhouden welke gebruiker toegang heeft tot welke database is makkelijker door een verwijzing naar de database of applicatie in de gebruikersnaam op te nemen.
    In deze stap geeft u aan van welke server de gebruiker een verbinding mag maken. Als de web- en databaseservice op dezelfde server staan kiest u “localhost”. Als er verbinding wordt gemaakt van een andere server geeft u het IP-adres op.
    Kies een veilig wachtwoord voor MySQL. Het is niet erg als het wachtwoord lastig invoeren of onthouden is omdat het wachtwoord in de meeste gevallen in de applicatieconfiguratie kan worden opgenomen. Gebruik bijvoorbeeld de Random Password Generator om een lang wachtwoord te genereren.
    In deze stap kent u tevens de rechten toe. Het is verstandig deze gebruiker zo min mogelijk beheersrechten te geven. Kies bijvoorbeeld voor het algemene usage:
  4. CREATE USER ‘databasegebruiker’@’localhost’ IDENTIFIED BY ‘strong_password’;
  5. Geef de aangemaakte gebruiker rechten tot de database:
  6. GRANT ALL PRIVILEGES ON databasenaam.* to ‘databasegebruiker’@’LOCALHOST’ with grant option;
  7. of specificeer de rechten die de gebruiker binnen de applicatie nodig heeft. Voor WordPress is dit bijvoorbeeld:
  8. GRANT delete, insert, select, update, create, alter, drop ON databasenaam.* TO “databasegebruiker”@”localhost” IDENTIFIED BY “strong_password”;
  9. Laad de nieuw toegekende rechten in:
  10. FLUSH PRIVILEGES;

Een nieuwe gebruiker aanmaken via phpmyAdmin

  1. Log in op phpMyAdmin
  2. Kies aan de zijkant voor de database waarvoor u de gebruiker wilt aanmaken of kies bovenin het scherm voor Databases en “Create Database”
  3. Kies bovenin het scherm voor “Privileges”
  4. Kies “Add user”
  5. Kies een gebruikersnaam.
    Het bijhouden welke gebruiker toegang heeft tot welke database is makkelijker door een verwijzing naar de database of applicatie in de gebruikersnaam op te nemen.
  6. Geef op van welke server de gebruiker een verbinding mag maken.
    Als de web- en databaseservice op dezelfde server staan kiest u “localhost”. Als er verbinding wordt gemaakt van een andere server geeft u het IP-adres op.
  7. Kies een veilig wachtwoord voor MySQL.
    Het is niet erg als het wachtwoord lastig invoeren of onthouden is omdat het wachtwoord in de meeste gevallen in de applicatieconfiguratie kan worden opgenomen. Gebruik bijvoorbeeld phpMyAdmin’s “Generate” knop of de Random Password Generator om een lang wachtwoord te genereren.
  8. Vink aan ‘Grant all privileges on database “databasename”‘
  9. Kies “Go”
  10. Kies eventueel “Edit privileges” om toegekende rechten te verminderen.

 

Tagged: