とみたです。

On Mon, 01 Apr 2002 08:31:10 +0900 (JST)
tadashi@xxxxxxxxxx wrote:

> サーバを複数の人に貸して、MySQL も使わせています。
> セキュリティの観点から、できるだけ、複数の人が使っても
> セキュリティ上問題が少ないように設定したいのですが、
> MySQL では、どのようにするのがいいのでしょうか？
> よさげなポインタありましたら、よろしくお願いします。
> 
> とりあえず、パスワードをすべてのアカウントに設定して、
> 権限は最小にするあたりで、終わりならそれはそれでいい
> のですが、

利用者の自由度を制限できるのであれば、それだけでも構わないと思います。
test データベースや匿名アカウントを削除しておいた方が良いような気はし
ます。

システムファイルへの書き出しなども利用者に行なわせたいのであれば、利用
者毎に chroot で動かすようにするとか。

データベースの大きさを制限したいのであれば、UID とデータディレクトリと
ポート番号をそれぞれの利用者毎に割り与えて、UID 毎の quota を設定する
とか…かなぁ。

-- 
とみたまさひろ <tommy@xxxxxxxxxx>
日本MySQLユーザ会 http://www.mysql.gr.jp