mysql/ftp/服務器操作的權限

Question

求助各位大神！
我在bluehost買了一台apache服務器
我現在想share出來給某個人用
我知道ftp文件上載我可以設定一個路徑，讓他只會見到該路徑去做上載或下載的行為
其他路徑的東西他都不可見。

那我想問mysql是否可以這樣做？
例如幫她開了一個數據庫後，他可以自由編輯、新增或移除數據表
但是其他的db他都不會看到 只會看到我設置的那個？

以及服務器的操作
當需要經過ssh access到服務器去操作時
我可以決定他的行為可以有哪些？

Answer 1

ftp你都说过了我就不多说了。

mysql是可以的

1、创建一个数据库：myfrienddb

create database myfrienddb

2、创建一个允许任意地址（%）连接到主机的用户：myfrienduser,用户密码：password

CREATE USER 'myfrienduser'@'%' IDENTIFIED BY 'password';

3、为创建的用户分配权限到创建的数据库

GRANT ALL ON myfrienddb.* TO 'myfrienduser'@'%';

4、刷新系统权限表

flush privileges;

ssh权限设定没做过，等待其他老司机回答

Answer 2

ssh的权限可以分两阶段来考虑。首先是访问的认证过程，然后是登录之后的权限控制。

访问的认证过程

如果用户数少，可以直接在linux上添加用户并告诉相关人员；如果用户比较多，建议使用ldap来管理用户，然后用PAM LDAP集成。

登录后的权限控制

登录以后的权限就可以利用linux自己的用户和组权限来限定允许用户访问哪些文件目录，使用sudoer来配置允许用户执行哪些原本需要root权限访问的命令等。