Mysql a omezení IP adres

Spristupnovat databazu verejne je blbost, odporuca sa pristup len z localhostu (napr cez phpmyadmina). Pokial mas uz otvreny port smerom von zakaz pristup na tento port vsetkym okrem 2 IP adries cez IPTABLES, cize cez fw.

Prístup z rôznych adries nastavuješ pomoocu príkazu GRANT, napr.:

grant all db.table TO 'user'@'host';

Pričom za db alebo table môžeš dať hviezdičku, aby si nastavil práva na všetky databázy alebo tabuľky. Namiesto host môžeš zadať tie IP adresy.

Aktuálne nastavenia práv sa ti zobrazia po zadaní:

show grants;