PhpMyAdmin；我应该禁用 root 登录吗？

Question

我在 Phpmyadmin 中有这样的设置：

    USER              HOST         PASSW           PRIVILEGES         GRANT

debian-sys-maint    localhost      Yes          ALL PRIVILEGES         YES
phpmyadmin          localhost      Yes          USAGE                  NO
root                127.0.0.1      Yes          ALL PRIVILEGES         YES
root                localhost      Yes          ALL PRIVILEGES         YES
root                my_hostname    Yes          ALL PRIVILEGES         YES
username            localhost      Yes          ALL PRIVILEGES         YES

其中“username”是我的用户名，“my_hostname”是我的主机名。

我目前仅以最后一个身份登录（用户名，本地主机）。 另外，我有 php，它也使用最后的登录详细信息。

我应该禁用其他的吗？

另外，我还应该采取哪些其他安全措施？

顺便说一句：我的服务器是 Linux，我有 root 访问权限。

谢谢

Answer 1

简短回答：是的

这适用于 SQL，也适用于 SSH 和任何其他经常受到端口扫描机器人攻击的服务。

您应该使用强密码创建具有足够权限的自己的用户（以及其他系统管理员的用户），并禁用 root 登录 phpmyadmin 和远程 SQL。

您不必删除 root 帐户。这并不可取。这不适用于向不安全用户提供对 shell（或端口转发）的 SSH 访问的服务器。在这种情况下，最好将密码的强度提高到即使来自本地主机的攻击也无用的程度。

Answer 2

如果您不使用一个，请将其删除（不要删除三个 root 登录名，它们将允许您获得超级用户访问权限以在出现问题时修复某些问题）...

但是，我建议“有限权限”用户。仅授予每个用户对其需要修改的数据的访问权限。这样您就可以限制攻击者可能造成的损害。使用一次登录进行所有操作与在生产中使用 root 一样糟糕......

Answer 3

作为一般规则，始终建议使用权限尽可能小的帐户。主要有两个原因：

• 你可以防止犯下太严重的错误。所有的错误都是无法避免的，尽管
• 攻击者不能造成那么多麻烦。假设某些攻击者劫持了您的帐户。