Securizar una base de datos MySQL

[rafaconpu]

Buenos días,

Estoy creando una Base de Datos con una serie de tablas y campos.

¿Qué debería hacer para securizar la base de datos y que solo pueda ser accesible a modificaciones desde los scripts php? Temo que alguien sea un poco vivo y acceda remotamente desde otra ubicación y pueda modificar todo lo que se le antoje.

Otra cosa que también me intriga y que no encuentro nada de ayuda, es si tengo que relacionar las tablas o ellas mismas se relacionan de alguna manera automática.

Espero haya alguna solución.

Muchas gracias y un saludo

[LoveMeNot]

Cuando creas un nuevo usuario y le atorgas los permisos, puedes indicar que solo se le concedan si accede localmente. Eso impide pues, valga la redundancia, que pueda conectar desde otra máquina.

La otra opción, es impedir cualquier acceso externo a la base de datos en el mismo cortafuegos.
Idealmente es mejor hacer las dos cosas, claro.

En cuanto a la relación entre tablas, tienes que indicarlas tu. Recuerda por eso que el motor MyISAM no lo soporta, habría que usar InnoDB.

[rafaconpu]

Gracias por la información y perdón por tardar en responder.

En cuanto al tema de los permisos para el usuario, ¿Cómo le digo exactamente que tenga permisos si accede localmente? Ese usuario no se crea en el PHPMyAdmin y se le asigna con una serie de permisos a una base de datos? Entonces estará disponible desde cualquier ubicación, ¿no?

¿Cómo impedir el acceso externo a la base de datos en el cortafuegos? ¿Eso es posible? ¿Te refieres al cortafuegos del Windows o al del router?

[rqd]

Si lo puedes crear con PhpMyAdmin, en la página principal hay un línk de privilegios, en esa creas uno nuevo y en donde dice HOST le pones localhost.

Si lo quisieras hacer con línea de comando es algo así:

Código:

GRANT SELECT ON base de datos.* TO 'usuario'@'localhost'

Además tendrías que limitar para que root sólo se pueda conectar desde localhost. Las aplicaciones de PHP sólo podrían utilizar el usuario que sólo tiene permisos de SELECT. Depende de la aplicación si requiere que le des más permisos lo puedes hacer sobre ciertas tablas para que no abras todas.

Para una mayor referencia:
http://dev.mysql.com/doc/refman/5.0/es/grant.html