Passwort für user pma anpassen

[Zmaster]

Wenn ich das "pma" passwort setze, kann XAMPP mysql nichtmehr runterfahren. In welcher config muss ich das pw angeben, dass die xampp_stop.exe wieder funzt?
(Fehlerausgabe: Access denied for user pma@localhost)

Zmaster

[Wiedmann]

Das ist leider noch ein Bug, der sich nicht durch eine Änderung in einer config beheben lässt.

Wir arbeiten aber daran...

[Zmaster]

mh, wenn ich das pma passwort ungesetzt lasse, ist das ja ne riesen sicherheitslücke, weil "pma" ja zugriff auf die passwörter und rechtetabllen der anderen benutzer hat und braucht... stimmt das so? oder soll ich einfach kein passwort setzen?

wie kann ich dann nen mysql shutdown machen?

zmaster

[Wiedmann]

wie kann ich dann nen mysql shutdown machen?

Es gibt im XAMPP-Verzeichnis noch eine "mysql_stop.bat". Leider funktioniert diese um Auslieferungszustand auch nicht

Da dies aber eine Batchdatei ist, lässt sich das hier beheben:

Zeile 3 sieht so aus:
mysql\bin\mysqladmin shutdown

Dem Programm "mysqladmin" muss man jetzt noch einen Benutzer und Passwort mitgeben:
mysql\bin\mysqladmin --user=foo --password=bar shutdown

"foo" und "bar" natürlich durch korrekte Angaben ersetzen. Der Benutzer den man hier angibt, muss natürlich auch das Recht haben MySQL herunterzufahren. Das trifft für den Benutzer "root" und beim XAMPP auch für den Benutzer "pma" auf jeden Fall zu.

[Clemens]

-> mysql\bin\mysqladmin --user=foo --password=bar shutdown
Das hilft dann allerdings nur dem mysql_stop.bat-Batch. Der XAMPP-Control funktioniert mit dieser Lösung nicht. Außerdem eröffnet man damit Trojanern, die die mysql-stop.bat-Datei auslesen, direkt per pma (bzw. "foo") und dem _lesbaren_ Passwort (in diesem Fall "bar") auf die mySQL-Datenbank zuzugreifen.

-> mh, wenn ich das pma passwort ungesetzt lasse, ist das ja ne riesen sicherheitslücke
Stimmt nicht ganz. Du kannst ja festlegen, dass der pma nur lokal benutzt werden kann und nur shutdown-Rechte hat:
REVOKE ALL PRIVILEGES ON * . * FROM 'pma'@'localhost';
REVOKE GRANT OPTION ON * . * FROM 'pma'@ 'localhost';
GRANT SHUTDOWN ON * . * TO 'pma'@ 'localhost';

Wichtig ist, dass Du dem pma nur erlaubst, sich lokal anzumelden. Damit kannst Du den pma bendenkenlos passwortlos lassen. Ein Trojaner kann damit den mySQL-Server lediglich herunterfahren - mehr nicht.

[BigTitus]

Der Thread ist zwar schon älter, aber das Problem besteht wohl noch immer, kann das sein? Gibt es denn schon neue Lösungsansätze?

[Anime]

Oh je, ich mal wieder....immer nur am Spielen

So ein Shit , ich habe im phpMyAdmin dem User Root aber auch dem User pma ein Passwort verpasst und jetzt komme ich nicht mehr rein.

Die Passwort Eingabe stimmt aber dann bekomme ich folgende Fehlermeldung:

#1045 - Access denied for user 'pma'@'localhost' (using password: NO)

Was kann ich tun ohne das ganze neu zu Installieren

LiebenGruß
Anime

[Wiedmann]

aber auch dem User pma ein Passwort verpasst und jetzt komme ich nicht mehr rein.

Du meinst der phpMyAdmin kommt nicht mehr rein... Aber wer benutzt schon dieses Tool, wenn man ja eh direkt am Rechner sitzt auf dem MySQL läuft

BTW:
in der "config.inc.php" kann man dem phpMyAdmin sagen, welches Passwort er für den User "pma" verwenden soll.

[Anime]

ja genau das meinte ich..hmmm na ja ich benutze ncoh das Tool

Ich danke dir...

Lieben Gruß
Anime