هشدار امنيتي در phpMyAdmin

[KgbCia]

در phpMyAdmin در صورتي كه تنظيمات امنيتي اونو ست نكرده باشين، پيام هشداري با اين مضمون نشون ميده:

پرونده پيكربندي شما حاوي تنظيماتي است (كاربر root بدون اسم رمز) كه مرتبط با حساب پيش‌فرض MySQL مي‌باشد. اجراي MySQL با اين پيش‌فرض باعث ورود غيرمجاز مي‌شود ، و شما بايد اين حفره امنيتي را درست كنيد.

حالا با اين پيام چكار بايد كرد؟

---

موضوعات مشابه:

• نصب ويندوز سرور 64 بيتي و كلاينتهاي 32 و 64 بيتي
• شير پرينتر از روي ويندوز 32 بيتي روي كلاينت 64 بيتي
• phpmyadmin
• سوال در رابطه با phpmyadmin

---

[Hakimi]

بسیار واضح توضیح داده است. به زبان سلیس فارسی

کاربر root بدون اسم رمز است! این کاربر پیش فرض MySQL
اجرای MySQL با این پیش فرض باعث ورود غیر مجاز می شود.

کجایش مبهم است؟

[KgbCia]

خب کجا باید به root پسورد داد؟

[irarkh]

در صفحه اصلي به اين بخش بريد : Privileges و در قسمت Edit و سپس Change password
رمز مورد نظر رو Set كنيد.

[KgbCia]

من اين پسورد رو بهش دادم ولي الان ديگه نمي تونم به phpMyAdmin وصل بشم و پيام Access denied ميده.
و جايي هم ازم پسورد نمي خواد. از كجا بايد به phpmyadmin وصل بشم؟

[darklove]

مگه شما کجا رفتید که اینجوری شده

[SoftDevCo]

یه فایل کانفیگ داره فکر کنم توی php.ini، برو UserName روت رو پیدا کن و پسووردش رو زیرش بنویس.

[KgbCia]

مگه شما کجا رفتید که اینجوری شده

همونجایی که irarkh فرمودن. تا اینجاش درسته ولی دیگه نمی تونم بهش لاگین کنم. فکر کنم باید یه لینکی یه چیزی باشه که بشه از اونجا یوزرنیم و پسورد بهش داد و لاگین کرد. ولی نمی دونم کجاست

[Hakimi]

You can configure phpMyAdmin in two ways. First, you can hand-edit the configuration file, config.inc.php. If you're configuring phpMyAdmin on a Debian or Ubuntu system from packages, it's /etc/phpmyadmin/config.inc.php. Otherwise, look for a sample configuration file, called config.default.php, under the libraries directory. Open it in your favorite editor and tweak the settings to match your system. At a bare minimum, you need to set the hostname, username, password, and the method for authentication. Unfortunately, the configuration file isn't the most readable file in the world, but these are the lines that you're looking for:

$cfg['Servers'][$i]['host'] = 'localhost';
$cfg['Servers'][$i]['user'] = '';
$cfg['Servers'][$i]['password'] = '';
$cfg['Servers'][$i]['auth_type'] = 'auth_type';

For almost every MySQL install, the host configuration should be set to localhost. The user and password directives should be set only if you're using the config authentication method -- which basically means that anyone who loads the phpMyAdmin page will be authenticated as the user, so you'd want to use a second means of authentication, such as htaccess, or make sure you're running phpMyAdmin on a secure network. For instance, if you're running phpMyAdmin on your workstation to do MySQL development, it should be just fine to use the config method. Otherwise, you probably want to use the http method for auth_type and make sure to log in to phpMyAdmin over SSL.

The other way is to run the setup.php script that's provided under the scripts directory. You'll need to be able to write to the config directory under the main phpMyAdmin directory to use the setup script, or run the script and save it to your computer and then upload it to the phpMyAdmin directory. Again, the only directives that absolutely need to be configured are the hostname, authentication type, and username and password if you're using the config authentication type.

For information about all of the configuration parameters, see the phpMyAdmin documentation.

[javad583]

دوست عزیز شما الآن رمز root رو عوض کردین، حالا باید این رو به اطلاع phpMyAdmin هم برسونید. فایل کانفیگ رو بنام config.inc.php پیدا کنید و اون رو ویرايش کنید.

[irarkh]

كاملترين توضيح رو جناب حكيمي دادند . توسط ويرايش فايل مربوطه مشكل حل خواهد شد .