phpMyAdmin的登录验证相关设置

未经配置的phpMyAdmin很不安全，容易受到攻击，或者根本无法正常使用，phpMyAdmin有3种授权模式(另外一种基于apache的验证模式在最后会提到)

1 cookie:

显示一个web登录页面，输入mysql的用户名和密码，然后进入管理界面

2 http:

显示1个windows登录框，输入mysql的用户名和密码，然和进入管理

3 config:

把mysql用户名和密码直接填入config.inc.php，不显示登录界面，直接进入管理界面

实施步骤

phpmyadmin的配置文件为根目录下的/libraries/config.default.php

1 使用cookie授权模式

将'auth_type'改为'cookie'，然后修改'blowfish_secret'用一个任意字符串作为cookie的加密字符串，配置文件如下:

vim /usr/local/apache/htdocs/phpmyadmin/config.inc.php

$cfg['Servers'][$i]['auth_type'] = 'cookie';

$cfg['blowfish_secret'] = '1q2w3e4r';

如此会出现一个web的登录页面

2使用http授权模式

vim /usr/local/apache/htdocs/phpmyadmin/config.inc.php

$cfg['Servers'][$i]['auth_type'] = 'http';

修改此处会出现一个Windows验证的登录框

3 使用config授权模式

config需要这几个参数:

vim /usr/local/apache/htdocs/phpmyadmin/config.inc.php

$cfg['Servers'][$i]['auth_type'] = 'config';   //授权模式

$cfg['Servers'][$i]['user'] = 'root';         //mysql登陆用户

$cfg['Servers'][$i]['password'] = '12345';    //mysql登陆用户密码

除了上述三种phpmyadmin自带的方法外，还可以使用apache的配置来限制登录

1 在phpmyadmin目录下创建一个.htaccess文件，用于指定密码文件的位置，内容为

AuthUserFile /etc/php_passwd
AuthType Basic
AuthName "Protected Area(随便写啦)"
require user sunmch

2 使用/usrlocal/apache/bin下的htpasswd创建密码访问文件

htpasswd –c /etc/php_passwd sunmch 后面输入密码

3 vim /usr/local/apache/conf/http.conf

加入以下内容

<Directory "/usr/local/apache/htdocs/phpmyadmin">

Options Indexes FollowSymLinks

AllowOverride authconfig

Order allow,deny

Allow from all

</Directory>

在设置使用cookie验证之后，再使用apache的验证，在连接数据库的时候输入两遍密码，更加安全！！！

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。