制限付きMySQLユーザーを登録したい

• 報告者: mogami
• 担当者: (未割り当て)
• チケットの種類: 機能リクエスト
• 状況: オープン
• コンポーネント: (未割り当て)
• マイルストーン: (未割り当て)
• 優先度: 5 - 中
• 重要度: 5 - 中
• 解決法: なし
• ファイル: なし

詳細 返信

Project名 Hengband で、
cgiからMySQLデータベースにアクセスする必要があるのですが、
DBのパスワードを秘匿する事が困難なので、
DBの書き変えに関する全ての権限を持つユーザーとは別に、
もう1つselectとinsert のみ許可されたユーザーを登録できると
非常に助かるのですが、出来るようにしていただけませんか？

cgiのスクリプトは、全ユーザーに対する読み出し権限を与えなければ実行で
きない(シェルスクリプトは実行権限だけでは実行できない)為、
全てのsf.jpユーザーが自由にスクリプトの内容を読んで
その中に書かれているパスワードを手に入れる事が出来てしまいます。

これはセキュリティ上好ましくないので、現在は一度バイナリの
実行ファイルを経由してスクリプトを実行させるという二段階構造の
トリックでパスワードを秘匿していますが、使いがってが悪いので
出来る事ならパスワードを秘匿出来なくても大きな問題が起きないような
制限付きのユーザーが欲しい所です。

緊急を要するものでは無いのですが、
将来的に検討して頂けますようお願いします。

チケットの履歴 (1 件中 1 件表示)

2003-11-04 11:56 更新者: tach

• 担当者 が tach から (未割り当て) に更新されました
• (トラッカー上でのカテゴリーの変更)

コメント 返信

Logged In: YES
user_id=101

たしかにその問題は存在します．
現状の仕組みでは難しいので，将来の検討対象とさせてください．