本文由ilanniweb提供友情贊助，首發于爛泥行天下

想要獲得更多的文章，可以關注我的微信ilanniweb

其實這篇文章很早就想寫了，但是一直沒有時間。剛好今天下午稍微空了點，就把這篇文章整理出來。

有關phpmyadmin的文章，在百度一搜，能搜出來很多。這篇文章我就介紹下，如何通過phpmyadmin控制開發人員對數據庫的操作。

當然有關數據庫的安全，我們可以從三個方面進行考慮：

1）、mysql數據庫服務器，包括服務器本身的安全等。

2）、mysql訪問權限，包括數據庫用戶權限，以及訪問數據庫方法等。

3）、mysql數據庫訪問后的安全，包括是否允許導出數據等。

今天我們通過phpmyadmin來控制開發人員對數據庫的操作，其實就是結合第二點和第三點來禁止用戶訪問數據庫后導出數據。

一、phpmyadmin安裝

首先我們來先安裝phpmyadmin，在此我們使用的是源碼方式進行安裝，而且安裝的是最新版4.6.4，如下：

wget https://files.phpmyadmin.net/phpMyAdmin/4.6.4/phpMyAdmin-4.6.4-all-languages.zip

unzip phpMyAdmin-4.6.4-all-languages.zip -d /data/dg/

mv /data/dg/phpMyAdmin-4.6.4-all-languages/ /data/dg/app_db/

chmod 755 -R /data/dg/app_db/

注意：phpmyadmin需要lnmp環境，所以在運行phpmyadmin之前，需要把相關的基礎的環境安裝好。

phpmyadmin解壓安裝完畢后，我們再來配置下nginx，如下：

在此我開啟了nginx的目錄索引功能，主要是考慮到了如果有多個數據庫的話，我們可以通過目錄名稱的方式進行區分。

比如，我們線上的數據庫如下：

現在訪問一下，如下：

通過上圖，我們可以很明顯的看出，目前已經可以正常訪問phpmyadmin了，但是需要我們輸入相關的用戶名和密碼。

二、phpmyadmin免密碼配置

第一章節中，我們已經安裝好了phpmyadmin，這一章節我們來配置下phpmyadmin，免密碼登陸訪問。

在此我們以app_db這個數據庫為例。要實現免密碼登陸訪問之前，我們還需要先在mysql數據庫中創建一個針對app_db數據庫的只讀用戶ilanniread。

創建sql語句如下：

mysql -hrm-bp183j9f186nd4933.mysql.rds.aliyuncs.com -uroot -p'ilanni' -e "grant select on app_db.* to 'ilanniread'@'%' identified by 'readonlyQWE';

ilanniread創建完畢后，我們現在來修改phpmyadmin的配置文件config.default.php。

對于config.default.php文件，我們只需要修改106、252、259行，其中第106行是數據庫的連接地址，而第252行和259行分別是數據庫的用戶名和密碼。如下：

修改完畢后，我們再來訪問下，看看實際的效果，如下：

通過上圖，我們可以很明顯的看到，目前訪問phpmyadmin是不需要輸入數據庫的用戶名和密碼了。

而且通過這樣做以后，我們也可以讓開發人員不需要知道數據庫實際的地址以及數據庫的用戶名和密碼，相對來說安全性還是提高了不少。

三、禁止phpmyadmin導出數據

第二章節，我們配置了phpmyadmin的免密碼訪問，現在再來配置如何禁止通過phpmyadmin導出查詢出來的數據。

默認情況下，phpmyadmin是可以導出整個數據庫的，如下：

為了防止開發人員私自導出查詢出來的結果，我們可以這樣處理，把phpmyadmin根目錄下的tbl_export.php或者export.php文件進行重命名即可，如下：

mv export.php export.php.bak

修改完畢后，我們再來導出數據看看，如下：

通過上圖，我們可以很容易的看出目前無法把數據導出，這樣就達到了我們禁止phpmyadmin導出數據的目的。

注意：export.php文件是針對整個數據庫的導出的，如果要禁止查詢后的導出，那么需要我們重命名tbl_export.php文件即可。

PS：安全是相對的，沒有絕對的安全，我們只能做到防君子不防小人。