Mukautettujen käyttöoikeussääntöjen määrittäminen

Yleensä etäyhteys Plesk-tietokantoihin on oletuksena sallittu mistä tahansa tietokoneesta. Turvallisuussyistä voit sallia yhteyden vain tietystä IP-osoitteesta (esimerkiksi etätietokoneella toimiville sovelluksille, jotka käyttävät Plesk-palvelimella isännöityä tietokantaa).

Voit myös kieltää etäyhteyden kokonaan (esimerkiksi jos Plesk-tietokannan kanssa toimiva sovellus on käynnissä Plesk-palvelimella).

Käyttöoikeuksien hallinta -asetukset määritetään erikseen kullekin Plesk-tietokannan käyttäjälle. Jotta asetukset toimivat, sovelluksen on käytettävä asianmukaisen tietokannan käyttäjän tunnuksia tietokantaan yhdistämiseen.

Muista

Alla kuvatut vaihtoehdot näkyvät vain, jos tilaukselle on myönnetty käyttöoikeus Etäyhteys tietokannan käyttäjille. Lisäksi jos käytät PostgreSQL- tai SQL Server -palvelinta, palveluntarjoajasi on otettava Plesk-palomuuri käyttöön.

Käyttöoikeusasetusten määrittäminen MySQL/MariaDB-tietokantoihin

MySQL/MariaDB-tietokannan käyttäjien etäyhteyttä hallitaan MySQL/MariaDB:n natiivilla suojausmekanismilla – käyttöoikeuslistoilla (ACL). Mukautetut asetukset lisätään MySQL/MariaDB:n käyttöoikeuslistoihin.

Määrittääksesi MySQL/MariaDB-käyttäjän käyttöoikeusasetukset:

  1. Olemassa olevan käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjät > valitse käyttäjä > Käyttöoikeuksien hallinta -asetusryhmä. Uuden käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjät > Lisää tietokannan käyttäjä > Käyttöoikeuksien hallinta -asetusryhmä.

    Vaihtoehtoisesti voit määrittää käyttöoikeuksien hallinnan tietokantaa luodessasi, jos luot käyttäjän samalla kun luot tietokannan: Tietokannat > Lisää tietokanta > Luo tietokannan käyttäjä.

  2. Käytä jotakin seuraavista vaihtoehdoista hallitaksesi etäyhteyttä tietokantaan tämän tietokannan käyttäjän puolesta:

    • Salli vain paikalliset yhteydet. Valitse, jos haluat sallia yhteyden vain localhostista.

    • Salli etäyhteydet mistä tahansa isännästä. Valitse, jos haluat sallia yhteyden mistä tahansa palvelimesta, mukaan lukien localhost ja Plesk-palvelimen IP-osoitteet.

    • Salli etäyhteydet (määritetyistä isännistä). Valitse, jos haluat sallia yhteyden vain määritetyistä isäntänimistä tai IP-osoitteista. Huomaa, että myös paikalliset yhteydet sallitaan.

  3. Jos Plesk käyttää palomuuria, näet vastaavan viestin Käyttöoikeuksien hallinta -vaihtoehtojen alapuolella. Sinun on otettava yhteyttä palveluntarjoajaasi varmistaaksesi, että palomuuri sallii etäyhteydet MySQL/MariaDB-palvelimeen.

    Jos Plesk-palomuuri estää saapuvat etäyhteydet MySQL/MariaDB-palvelimeen, mukautetut käyttöoikeuksien hallinta -asetukset eivät toimi.

Etäyhteyden määrittäminen PostgreSQL-tietokantoihin

PostgreSQL-tietokannan käyttäjän etäyhteyttä hallitaan palomuurisäännöillä. Mukautetut sääntösi lisätään järjestelmän palomuurisääntöihin sen jälkeen, kun palveluntarjoajasi on tarkistanut ne varmistaakseen, etteivät mukautetut säännöt ole ristiriidassa olemassa olevien sääntöjen kanssa.

Määrittääksesi PostgreSQL-käyttäjän käyttöoikeusasetukset:

  1. Olemassa olevan käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjät > valitse käyttäjä > Etäyhteys-asetusryhmä. Uuden käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjien hallinta > Lisää tietokannan käyttäjä > Etäyhteys-asetusryhmä.

    Vaihtoehtoisesti voit määrittää käyttöoikeuksien hallinnan tietokantaa luodessasi, jos luot käyttäjän samalla kun luot tietokannan: Tietokannat > Lisää tietokanta > Luo tietokannan käyttäjä.

  2. Käytä jotakin seuraavista vaihtoehdoista hallitaksesi etäyhteyttä tietokantaan tämän tietokannan käyttäjän puolesta:

    • Käytä järjestelmän palomuurisääntöjä. Käytetään palveluntarjoajasi määrittämiä sääntöjä.

    • Salli etäyhteydet (määritetyistä isännistä). Valitse tämä vaihtoehto määrittääksesi IP-osoitteet, joista käyttäjä voi käyttää tietokantaa. Ennen kuin muutoksesi otetaan käyttöön, palveluntarjoajasi esitarkastaa ne.

Etäyhteyden määrittäminen Microsoft SQL Server -tietokantoihin (Windows)

SQL Server -tietokannan käyttäjän etäyhteyttä hallitaan palomuurisäännöillä. Mukautetut sääntösi lisätään järjestelmän palomuurisääntöihin sen jälkeen, kun palveluntarjoajasi on tarkistanut ne varmistaakseen, etteivät mukautetut säännöt ole ristiriidassa olemassa olevien sääntöjen kanssa.

Määrittääksesi SQL Server -käyttäjän käyttöoikeusasetukset:

  1. Olemassa olevan käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjät > valitse käyttäjä > Etäyhteys-asetusryhmä. Uuden käyttäjän osalta siirry kohtaan Tietokannat > Käyttäjien hallinta > Lisää tietokannan käyttäjä > Etäyhteys-asetusryhmä.

    Vaihtoehtoisesti voit määrittää käyttöoikeuksien hallinnan tietokantaa luodessasi, jos luot käyttäjän samalla kun luot tietokannan: Tietokannat > Lisää tietokanta > Luo tietokannan käyttäjä.

  2. Käytä jotakin seuraavista vaihtoehdoista hallitaksesi etäyhteyttä tietokantaan tämän tietokannan käyttäjän puolesta:

    • Käytä järjestelmän palomuurisääntöjä. Käytetään palveluntarjoajasi määrittämiä sääntöjä.

    • Salli etäyhteydet (määritetyistä isännistä). Valitse tämä vaihtoehto määrittääksesi IP-osoitteet, joista käyttäjä voi käyttää tietokantaa. Ennen kuin muutoksesi otetaan käyttöön, palveluntarjoajasi esitarkastaa ne.