Форум PHP-MyAdmin.RU — Проблема с заходом в пхпмуадмин.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Fri, 01 May 2009 18:48:56 +0000

Дырявые скрипты точно не ко мне
Всмысле писать умею, но для автоматизации не для отдачи по ввв.
Да и в принципе не реально, да и не только в скриптах дыры.

Тот же passwd читается с любыми правами.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Fri, 01 May 2009 17:44:58 +0000

Ivan_83 сказал:

а как тогда защищатся?

Не писать дырявых скриптов; проверять все данные передаваемые MySQL; установить ограниченные привилегии пользователю через которого идет подключение скриптов к MySQL.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Fri, 01 May 2009 03:16:51 +0000

а как тогда защищатся?

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Thu, 30 Apr 2009 12:15:46 +0000

maxim
Строка:
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION
Означает, что у вас root без пароля.
Две другие строки не имеют смысла, так как root итак имеет все права на все таблицы.

Если используется phpMyAdmin третье й ветки, добавьте в конфигурационный файл config.inc.php строку:

$cfg['Servers'][$i]['AllowNoPasswordRoot'] = true;

Тогда сможете зайти под root без пароля.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (maxim) — Thu, 30 Apr 2009 06:11:15 +0000

[mono]+----------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for root@localhost |
+----------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE VIEW, SHOWVIEW ON `mydb`.`mytbl` TO 'root'@'localhost' |
| GRANT ALL PRIVILEGES ON `mysql`.`user` TO 'root'@'localhost' |
+----------------------------------------------------------------------------------------------------------------------------------------------+
3 rows in set (0.00 sec)[/mono]

права вроде нормальные:)
[mono]
sql.safe_mode = off
safe_mode_gid = off
[/mono] у меня и так стоит)

В доступе все равно отказано(

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Wed, 29 Apr 2009 19:24:56 +0000

Ivan_83
safe_mode - это пережиток прошлого, он больше мешает, чем помогает. Очень советую его отключить. В PHP 6.0 этой директивы больше нет, от нее отказались.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Wed, 29 Apr 2009 19:07:02 +0000

sql.safe_mode = On
остальные сейф моды оставил включёнными.
помогло.

Спасибо.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Wed, 29 Apr 2009 13:36:01 +0000

а как же безопасность!?

Кроме того, http://php-myadmin.ru/faq/multi.html#4.2

Необходимо использовать безопасный режим (safe mode) PHP

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Wed, 29 Apr 2009 13:07:29 +0000

Если стоит sql.safe_mode = On
То данные для подключения берутся только из mysql.default_host, mysql.default_user, mysql.default_password.
Выключите эту директиву.
Советую выключить safe_mode и safe_mode_gid.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Wed, 29 Apr 2009 08:04:37 +0000

Разобрался.
Всегда выводило: #1045 - Access denied for user 'user'@'localhost' (using password: NO).
чтобы ни делал всегда было что без пароля.

Дело было в режиме безопаности пхп (php.ini).
Что именно ограничивало ещё не разобрался.
Подскажете?)

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Ivan_83) — Wed, 29 Apr 2009 07:09:46 +0000

Вообщем проблема аналогичная:
MySQL Server version: 5.0.77, phpMyAdmin 3.1.3.2, FreeBSD 7.2

Стояло и работало всё, пока через пхп админку не поставил пароль на рутов всех трёх.
Теперь через пхпадминку не пускает в принципе, а через "mysql -u root -p mysql" захожу нормально, могу сбросить пароль и тогда в админку снова пускает.

вот мой конфиг:


 * Date: Wed, 29 Apr 2009 13:54:37 +0900
 */

/* Servers configuration */
$i = 0;

/* Server: localhost [1] */
$i++;
$cfg['Servers'][$i]['verbose'] = 'localhost';
$cfg['Servers'][$i]['host'] = 'localhost';
$cfg['Servers'][$i]['port'] = '';
$cfg['Servers'][$i]['socket'] = '';
$cfg['Servers'][$i]['connect_type'] = 'tcp';
$cfg['Servers'][$i]['compress'] = false;
$cfg['Servers'][$i]['extension'] = 'mysql';
$cfg['Servers'][$i]['auth_type'] = 'cookie';
$cfg['Servers'][$i]['user'] = 'root';
$cfg['Servers'][$i]['password'] = '****';
//$cfg['Servers'][$i]['controluser'] = 'root';
//$cfg['Servers'][$i]['controlpass'] = '****';
//$cfg['Servers'][$i]['nopassword'] = true;
$cfg['Servers'][$i]['AllowRoot'] = true;
$cfg['Servers'][$i]['AllowNoPasswordRoot'] = true;

/* End of servers configuration */

$cfg['UploadDir'] = '';
$cfg['SaveDir'] = '';
$cfg['DefaultLang'] = 'ru-utf-8';
$cfg['ServerDefault'] = 1;
$cfg['blowfish_secret'] = '49f77647a17360.22580490';
?>

что можно сделать чтобы пароль рута начало понимать?

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Tue, 28 Apr 2009 16:18:05 +0000

maxim
Получается, что пользователь, которым вы подключаетесь не имеет прав на БД.
Посмотреть права можно запросом:

SHOW GRANTS FOR 'user'@'localhost';

Re: Проблема с заходом в пхпмуадмин.

null@example.com (maxim) — Mon, 27 Apr 2009 17:23:05 +0000

Прописал, зайти зашел но там нет таблиц, и БД.

Re: Проблема с заходом в пхпмуадмин.

null@example.com (Hanut) — Mon, 27 Apr 2009 11:31:41 +0000

Можно попробовать прописать эти директивы.
$cfg['Servers'][$i]['AllowRoot'] = true;
$cfg['Servers'][$i]['AllowNoPasswordRoot'] = true;

Re: Проблема с заходом в пхпмуадмин.

null@example.com (maxim) — Mon, 27 Apr 2009 05:59:57 +0000

Да, верно.
Версия phpMyAdmin 3.1.3.1