MariaDB · Lección 18
¿Cómo se gestionan la autenticación y los privilegios en MariaDB?
La cuenta se identifica solo por el nombre de usuario; el host de conexión no forma parte de la cuenta y no se puede restringir
MariaDB no admite roles: los privilegios solo pueden concederse a cada cuenta de forma individual
unix_socket envía la contraseña en texto plano por la red, por lo que solo debe usarse para conexiones remotas desde internet
Las cuentas se identifican por usuario y host; el plugin unix_socket permite autenticar por el usuario del sistema operativo (habitual para root local), los roles agrupan privilegios y se aplica el mínimo privilegio con GRANT; los plugins de validación de contraseñas ayudan a exigir contraseñas robustas
MariaDB · Lección 18
Completa el código
Los privilegios se pueden agrupar con
Revisa: roles.
MariaDB · Lección 18
¿Por qué conviene que root solo pueda entrar localmente mediante unix_socket?
Pista: solo un usuario del sistema operativo autorizado en el propio servidor puede usar esa cuenta y no hay contraseña que robar; reduce la exposición de la cuenta más privilegiada a la red y deja el acceso ligado al control del sistema operativo.
✓
¡Lección completada!
Autenticación, unix_socket y roles
0
XP ganado
3
Vidas restantes