Susann

Hallo,

ich habe ein Großes Problem. Auf meinem Webserver wollte ich das MySql sicherer machen, aus diesem Grund erstellte ich einen neuen User der den root ersetzen soll und gab ihm alle globalen Rechte. Gleichzeitig löschte ich den root-user. Nun komme ich nicht mehr als Superuser in das MySql.

Habe schon in der user.MYD noch mal nachgesehn der Username stimmt. Das Passwort sollte auch stimmen, weil sonst hätte ich mich ja gleich zwei mal auf die selbe weise vertippen müssen bei der Eingabe. Der User ist einmal für "localhost" und einmal für "linux" eingerichtet und auch hier ist der Kryptische wert für das Passwort in der Datei jeweils identisch und auch der Username identisch. Hat jemand ne Idee, wie ich wieder zugriff bekomme als "Superuser"
Weil so viel Sicherheit, daß ich selber nicht mehr rann komme, habe ich mir dann doch nicht vorgestellt.

Susann

Mister Ad

mepeisen

Wenn du keine komplizierten Regeln gemacht hast, ist die einfachste Möglichkeit: MySQL-Server stoppen, Datenbank "mysql" löschen oder besser erstemal das Verzeichnis "/var/lib/mysql/data/mysql" umbenennen und anschliessend wieder die Standard-DB anlegen lassen.

Schau dazu im Vorfeld mal "mysql --help" an, dort steht meine ich ein Parameter drin, wodurch du die DB "mysql" wieder frisch anlegen kannst.

Susann

Hi mepeisen,
wollte ich schon tun, habe es dann aber gelassen weil ich angst hatte das dann die ganzen Datentabellen meiner Kunden mit weg sind. Das MySql hat leider schon edliche Datenbanken laufen. Gut ich könnte ja nur die user.XXX Datein umbenennen. Dann kommen meine Kunden aber auch nicht mehr an Ihre Datenbanken. Das würde auch bedeuten, das ich hunderte User neu erstellen muß.

Sind meine Sorgen da hin gehend berechtigt, oder mache ich da einen Denkfehler?


Susann

mepeisen

Jein. Die Datenbanken deiner Kunden befinden sich in einem anderen Verzeichnis. Aber natürlich bezweckst du damit, dass der Datenbank-Zugriff als solches nicht mehr funktioniert, da ja deine Kunden-User auch verschwinden.

Alternativ versuche, auf einem zweiten Rechner die gleiche MySQL-Version nochmal zu installieren und trage dann die ganzen User usw. ein, bis alles so passt, wie du es willst und so, dass deine Kunden auch normal zugreifen könnten. Anschliessend kündigst du deinen Kunden eine kurze Wartungszeit an, stoppst dein produktives MySQL und benennst das 'var/lib/mysql/data/mysql' um, zum Beispiel in 'var/lib/mysql/data/mysqlold'. Dann kopierst du von dem anderen Server das Verzeichnis neu rüber und startest wieder.

Susann

das ist ne Idee, denn ich habe noch ne Komlettsicherung der Datenbank incl. der mysql Datenbank, das könnte ich ja mal auf nen anderen Server spielen. Ist zwar umständlich aber sollte gehn.

Danke für Deinen Mühe

Susann

1. apache runterfahren (damit kein anderer User mehr ein Script ausführen kann)

2. den Rest da nachlesen:
http://dev.mysql.com/doc/refman/4.0/...rmissions.html

mepeisen

Bitte vorher mal lesen, denn eigentlich war das alles beschrieben (ok, der Link fehlte noch) und es nützt nichts, einfach nur den Apache runterzufahren bzw. das ist eher überflüssig... Zudem hat die Autorin das Problem, dass sie die bestehenden User nicht löschen will, da die Kunden sonst keinen Zugriff mehr haben...

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

Dein Vorschlag ist unnötig. Und da der/die OP zudem noch einige User angelegt hat, auch noch ein Kahlschlag. Da Du dem Link offenbar nicht gefolgt bist:

Falsch. In der Zeitspanne, in der mysql mit --skip-grant-tables läuft, ist er offen wie ein scheunentor.

Siehste. Und genau das berücksichtigt mein Vorschlag.

mepeisen

In einigen MySQL-Versionen ist aber genau das Verhalten, was unter dem Link angegeben ist, ebend nicht der Fall. Bitte bei solchen Vorschlägen die Kompatibilitäts-Hinweise beachten....

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

Kompatibel genug für Mietserver auf Plesk- und Confixx-Basis.

Denk doch endlich mal nach:
will man die Usereinträge erhalten und nur das Adminpaßwort neu setzen, geht es nur so, daß man für kurze Zeit die Paßwortabfrage in MySQL ausknipst.

Selbst bei mysql 5.x findet man das selbe Verfahren:
http://dev.mysql.com/doc/refman/5.0/...rmissions.html

Lies einfach mal das MySQL Handbuch, bevor Du postest.