Seguridad con phpMyAdmin

La seguridad con phpMyAdmin se implementa tal como hemos visto en el Apartado correspondiente de MySQL. Así pues, nos limitaremos a comentar ciertos aspectos de la gestión de usuarios.

Gestión de usuarios con phpMyAdmin

Desde la pantalla principal de phpMyAdmin, antes de abrir ninguna base de datos podemos crear usuarios mediante la opción Privilegios, cuya pantalla se reproduce en la Figura 8.82.



Fig. 8.82. Vista global de usuarios.



Como se puede apreciar en la Figura 8.82, de momento sólo existe el usuario root, creado durante la instalación. Si seleccionamos dicho usuario y vamos a Modificar encontraremos los siguientes apartados:

- Privilegios globales. Se aplican a todas las bases de datos.
- Privilegios específicos. Se aplican sólo a las bases de datos y tablas seleccionadas.
- Cambio de contraseña. Permite cambiar la contraseña previamente introducida, o crearla si no se ha hecho anteriormente.
- Cambio de login. Permite cambiar el nombre de usuario, el servidor al que se conecta y la contraseña.

Estas opciones son muy sencillas y no necesitan mayor comentario. Sin embargo, es interesante resaltar un aspecto de la seguridad: el usuario root puede acceder a la base de datos sin contraseña. Para asignar una contraseña  al usuario root accedemos a Privilegios, seleccionamos el usuario, entramos al icono Modificar y, desde Cambio de contraseña, efectuamos la operación.
Inmediatamente dejaremos de tener acceso a phpMyAdmin y aparece un mensaje similar al de la Figura 8.83.



Fig. 8.83. Error de conexión con phpMyAdmin.

Nota: Este curso forma parte del libro "CEO - Operaciones con bases de datos ofimáticas y corporativas" del autor F. Oltra, J. Albert, A. Vericat, publicado por la editorial McGraw-Hill (ISBN: 84-481-4881-9).