Какие привелегии давать новым юрерам mysql

v svoey baze pust' delaut chto hotiat

grant all privileges on user_xz.* to 'user'@'localhost' identified by 'password';

imho tak

dev.mysql.com ....

GRANT ALL PRIVILEGES ON база.* TO 'логин'@'localhost' IDENTIFIED BY 'пароль' WITH GRANT OPTION;

"WITH GRANT OPTION" лишнее. Зачем это юзеру?

Спасибо, юзера создал! А почему когда я логинюсь в phpmyadmin под john пишет, что #1045 - Access denied for user 'john'@'192.168.0.2' (using password: YES) А под рутом логинюсь нормально =))))

'john'@'192.168.0.2' VS 'john'@'localhost ' ??? do you see difference ?

Да разница есть, но почему тогда не работает параметр % в типе хоста с которого идет соединение.... =))

Курить доку по GRANT. Недавно уязвимость была как раз, использовала вроде излишние права. Разреши 4 опции, будет надо больше - сами напишут с просьбой.

А вообще по уровню вопросов возникает интерес - на какой день тебя поломают, сразу же, либо всё-таки на следующий. Это я к тому, что, перед поднятием хостинга, даже маленького, не мешало бы матчасть подучить. Это же интернет, тут могут и на^W^Wполомать быстро.

> Да разница есть, но почему тогда не работает параметр % в типе хоста с которого идет соединение.... =))

Не знаю, как сейчас, лавно мускль не смотрел, но вроде раньше в % localhost не входил.

для libmysqlclient localhost - это указание на unix-socket, а не tcp/ip, собственно 127.0.0.1 и localhost это разные вещи.

Точно, вот и ответ :)

> А вообще по уровню вопросов возникает интерес

Хотя не, не всё потеряно :) Если спрашиваешь про разделение прав - уже хорошо, что не рута мускльного собираешься давать :-)