ওয়ার্ডপ্রেসের জন্য প্রস্তাবিত ডাটাবেসের অনুমতিগুলি কী কী?


10

আমি সবেমাত্র নিজের সার্ভারে ডাব্লুপি চালিয়েছি। আমি জিনিসগুলিকে আরও লক করার চেষ্টা করছি না। আমার ডাব্লুপি ডিবির কাছে ডিবি ব্যবহারকারীর কী অনুমতি থাকতে হবে?

উত্তর:


4

যদি আপনি জিনিসগুলি লক করতে চান না .... একটি সাধারণ ওয়ার্ডপ্রেস সাইটের সাধারণত ডাটাবেস ব্যবহারকারীকে কেবল নির্বাচন, অন্তর্ভুক্ত, আপডেট এবং মুছে ফেলা প্রয়োজন।

আপনি যদি স্বয়ংক্রিয় আপডেট বৈশিষ্ট্যটি ব্যবহার করতে চান তবে এটির জন্য ক্রেইট এবং অলটারও প্রয়োজন হবে।

কিছু প্লাগইনগুলিতে অন্যান্য অনুমতি প্রয়োজন হতে পারে তবে বেশিরভাগের প্রয়োজন হয় না।


7

ওয়ার্ডপ্রেস সবকিছুর জন্য কেবল একটি ডিবি ব্যবহারকারী ব্যবহার করে এবং তার ডাটাবেসে সমস্ত অনুমতি থাকতে হবে। কখনও কখনও আপগ্রেড করার সময় তৈরি এবং ALTER ব্যবহার করা হয়। INSERT, আপডেট, এবং নির্বাচন সর্বদা ব্যবহৃত হয়।


2

আমি ইদানীং একটি অনুরূপ তবে কিছুটা আরও বিস্তৃত প্রশ্ন জিজ্ঞাসা করেছি: মাইএসকিউএল ডেটাবেস ব্যবহারকারী: কোন বিশেষাধিকার প্রয়োজন?

ওয়ার্ডপ্রেস ( "5 মিনিট" ) এর সংক্ষিপ্ত ইনস্টলেশন নির্দেশিকায় বলা হয়েছে:

আপনার ওয়েব সার্ভারে ওয়ার্ডপ্রেসের জন্য একটি ডেটাবেস তৈরি করুন, পাশাপাশি একজন মাইএসকিউএল ব্যবহারকারী যার কাছে এটি অ্যাক্সেস এবং সংশোধন করার জন্য সমস্ত সুযোগ রয়েছে।

এটি ন্যূনতম সুবিধাগুলি / অনুমতি যা প্রয়োজন এবং এর পরে অন্যদের প্রয়োজন হয় না।

সুতরাং আপনার ব্যবহারকারীর যদি সেগুলির চেয়ে আরও বেশি সুবিধা থাকে তবে আপনি সেগুলি হ্রাস করতে পারেন।


1

একটি নিরাপদ ডাটাবেসের জন্য, সমস্ত ব্যক্তিগতকৃত নির্বাচন অবশ্যই উত্তর নয়

কোডেক্স দেখুন: http://codex.wordpress.org/ হার্ডডেনিং_ওয়ার্ডপ্রেস

> 10 Database Security
>     10.1 Restricting Database User Privileges

এটি একটি খারাপ পরামর্শ, অনেক প্লাগইন ধরে নেয় যে তারা টেবিল তৈরি করতে পারে এবং না পারলে কেবল ব্যর্থ হবে। কোর নিজেই নতুন টেবিলটি প্রবর্তন করতে পারে বা বিদ্যমানগুলি পরিবর্তন করতে পারে।
মার্ক কাপলুন

1
কোডেক্স যেমন ব্যাখ্যা করেছে, আপনাকে জানতে হবে আপনি কী করছেন এবং এটি করার জন্য আপনার উদ্দেশ্য কী। উদাহরণ 1: কোনও সুরক্ষা যদি আপনি সমস্ত কিছু কাজ করতে চান তবে সুরক্ষা সম্পর্কে যত্ন না রাখেন, তবে কেবল সবকিছু সক্ষম করুন এবং আপনার সুযোগগুলি গ্রহণ করুন। উদাহরণ 2: সম্পূর্ণ সুরক্ষা যদি আপনি সুরক্ষা সম্পর্কে চিন্তা করেন তবে কোডেক্স নিবন্ধটি পড়ুন। কোনও কিছুর আপগ্রেড করার সময়, আপনাকে প্লাগইন বা ওয়ার্ডপ্রেস আপগ্রেডের দ্বারা যা-কিছু সুযোগ-সুবিধা দরকার তা সক্ষম করতে আপনাকে স্মরণে রাখতে হবে।
জেরি 9

মার্ক কাপলুন সঠিক ... মূল পোস্টারের (ওপেন) প্রশ্নটি আসলে বলে যে তিনি "জিনিসগুলি তালাবদ্ধ করার চেষ্টা করছেন না"। সুতরাং আপনার ডেটাবেজে সমস্ত সুবিধাগুলি বরাদ্দ করা যেকোন এবং সমস্ত ওয়ার্ডপ্রেস আপগ্রেডকে কাজ করার অনুমতি দেবে - এটিই তাঁর পক্ষে (বিকল্প)। উপায় দ্বারা, এখানে একটি নিবন্ধ যে শো বিভাগ অনুমতির জন্য (ডেটা, গঠন, এডমিন), wpwhitesecurity.com/wordpress-security-hacks/...
জেরি 9

ডাব্লুপি ডিবি সুরক্ষিত করার একমাত্র যথাযথ উপায় হ'ল সাইট প্রতি এক জন, তারপরে আপনার একজন "রুট" ব্যবহারকারী আছে এবং আপনার অনুমতি সম্পর্কে খুব বেশি যত্ন নেই। তবে ওপি যে প্রশ্ন করেছে তা নয়। আপনি যে নিবন্ধটি ইঙ্গিত করেছেন ... আপনি যখন phpmyadmin ইনস্টল করে ওয়েবে খোলেন তখন সুরক্ষা নিয়ে আলোচনা করা মজার বিষয়। ওয়ার্ডপ্রেস ব্যবহারকারীর সীমাবদ্ধতার কী দরকার যখন আপনার কাছে অন্যটি সীমাবদ্ধ নয় (ঠিক আছে, একটি পয়েন্ট রয়েছে, তবে এখনও opড়ু আইএমও)।
মার্ক কাপলুন

0

উত্তরটি সমস্ত সুযোগ-সুবিধা। এটি সরাসরি ওয়ার্ডপ্রেস ইনস্টল পৃষ্ঠা থেকে নেওয়া হয়েছে এখানে পিএইচপিএমওয়াই অ্যাডমিন বিভাগটি দেখুন এবং এতে বলা আছে " সমস্ত সুযোগ-সুবিধাগুলি নির্বাচন করতে সমস্ত চেক ক্লিক করুন

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.