建议 UNIX 用户通过 CMS 访问 MySQL

Question

本文建议 UNIX nobody 用户从 Joomla 脚本访问 MySQL。这是标准做法吗？此外，将其用于 Joomla 和 WordPress 是否合理？

Answer 1

这个问题毫无意义。您不能使用 unix 用户访问 mysql，它有自己的访问控制和自己的用户/密码。

问题的第二部分有些道理，答案是否定的。与任何事情一样，尽可能分开权限。为 joomla 和 wordpress 创建单独的用户，并且不要让他们访问彼此的架构。

Answer 2

不，本文不建议使用 UNIX nobody 用户访问 MySQL：

• 本文不是在讨论 UNIX nobody 用户，而是在讨论 mysql 帐户。
• 文章没有明确建议使用nobody
• 我认为文章作者只是选了错误的用户名：使用“exampleuser”而不是“nobody”会更准确。

以下是一些安全提示：

• 使用 UNIX nobody 用户进行任何操作都是坏主意。
• 如果可能的话，避免使用joomla。
• 看着文章作者。请记住，网站管理员的技术/安全知识较差：他们的工作是制作漂亮的网站。