为Wordpress设置mysql用户最安全的方法是什么？

Question

我正在基于我的domain.Everything建立基于MU的子域，由我主持，运行在一个CentOS/Webmin上。如果将MySQL用户的域设置为localhost，127.0.0.1还是使用通配符%.mydomain.com，我会更好吗？哪个更安全？本地主机===是127.0.0.1吗？如果不是，那有什么区别呢？

另外，当我通过ssh终端连接时，我从MySQL或Wordpress‘pov的域名是什么？当我通过Webmin或Usermin连接时怎么样？MySQL是把我看作是Webmin还是我的Unix用户？

Answer 1

如果所有内容都运行在同一台主机上，那么'user'@'localhost'就足够了。

是的，localhost是127.0.0.1的主机名。都是一样的。但是，您应该使用localhost，它使使用MySQL更容易。

使用CREATE DATABASE wordpress;创建数据库，并选择具有适当密码的用户，如GRANT ALL PRIVILEGES ON wordpress.* TO 'user'@'localhost' IDENTIFIED BY 'sydfgkjhdsgj';。

不要忘记在设置用户之后运行FLUSH PRIVILEGES;。

Answer 2

除非您确实需要这样做，否则不要使用通配符权限。在您的情况下，localhost应该是您需要的全部。但是，请注意，根据系统的配置方式，localhost可能不会被解析。我从来不明白为什么，但一些托管公司故意这样设置它。

localhost应该解决127.0.0.1问题，使它们成为用于网络目的的相同事物，但就MySQL而言，当用于识别用户时，它们是两种不同的事物。选择一个，并坚持它的一致性。