como bloquear --skip-grant-tables

[xziolhvinvhgl]

Buenas tardes..
Alguien tiene idea cobre cómo bloquear el acceso a MySQL omitiendo las tablas de permisos, es decir, que no se pueda acceder a MySQL con mysqld_safe --skip-grant-tables & saltándose la contraseña de root. Es un hueco de seguridad gigantesco, uso Debian.
Gracias.

[gnzsoloyo]

No es un hueco real. Esa funcionalidad está para precisamente resolver contingencias graves, y la seguridad que debes aplicar en ese caso es la propia del sistema operativo y el servidor Web.
No te olvides que para llegar a ejecutar la levantada del servidor con ese comando, primero deben tomar control del servidor de web, y francamente, a esa altura creo que acceder a la base es casi una formalidad...

[xziolhvinvhgl]

Gracias por la respuesta, tienes razón, si violan la seguridad del servidor como tal ya pues tienen las puertas abiertas contra las bases de datos que allí se encuentren... no obstante, ojalá existiera una forma de hacerlo. Seguiré indagando. Gracias.

[gnzsoloyo]

Vamos a ver si se entiende mejor: NO EXISTE forma de bloquear eso, porque es un recurso que se usa para solventar problemas catastróficos, como por ejemplo que te olvides la password del root.
Todo DBMS tiene algún recurso de esa clase, y se usa única y exclusivamente para contingencias que requieren algo semejante.
Si bloquearas ese acceso, y tuvieses alguna crisis importante, entonces podrás olvidarte para siempre de la base de datos... no la podrías recuperar jamás.
¿Se entiende?
No es que no tengas razón en intentarlo, es que no te conviene hacerlo.

Nadie hace eso.

[xziolhvinvhgl]

Guao, ahora entiendo, ya no puedo cambiar las cosas hasta este nivel por tener que ver directamente con soluciones de última instancia que ofrece MySQL. Bueno, me preocuparé por la protección del servidor para que no puedan pasar y tocar las bases de datos. Muchas Gracias.