hallo

habe apache2 und phpmyadmin installiert (debian sarge stable):
Code:
# dpkg -l | grep apache2
ii apache2 2.0.54-5 next generation, scalable, extendable web se
ii apache2-common 2.0.54-5 next generation, scalable, extendable web se
ii apache2-doc 2.0.54-5 documentation for apache2
ii apache2-mpm-pr 2.0.54-5 traditional model for Apache2
ii apache2-utils 2.0.54-5 utility programs for webservers
ii libapache2-mod 1.999.21-1 Integration of perl with the Apache2 web ser
ii libapache2-mod 4.3.10-16 server-side, HTML-embedded scripting languag
# dpkg -l | grep phpmyadmin
ii phpmyadmin 2.6.2-3sarge1 set of PHP-scripts to administrate MySQL ove
# dpkg -l | grep php4
ii php4 4.3.10-16 server-side, HTML-embedded scripting languag
ii php4-cli 4.3.10-16 command-line interpreter for the php4 script
ii php4-common 4.3.10-16 Common files for packages built from the php
ii php4-mysql 4.3.10-16 MySQL module for php4
ii php4-snmp 4.3.10-16 SNMP module for php4
habe 10 domains und 10 virual servers konfiguriert.
zu jeder domain sollte eine mysql database gehören und access sollte via phpmyadmin erfolgen.

in /usr/share/phpmyadmin/config.inc.php habe folgende authentication:
Code:
$cfg['Servers'][$i]['auth_type'] = 'http'; // Authentication method (config, http or cookie based)?
$cfg['Servers'][$i]['user'] = ''; // MySQL user
$cfg['Servers'][$i]['password'] = ''; // MySQL password (only needed
// with 'config' auth_type)
$cfg['Servers'][$i]['only_db'] = ''; // If set to a db-name, only
zusätzlich habe noch in/etc/apache2/sites-enabled/000-default folgendes hinzugefügt:
Code:
# Provide an alias to phpmyadmin
Alias /phpmyadmin /usr/share/phpmyadmin
<Directory /usr/share/phpmyadmin>
Order allow,deny
allow from all
</Directory>
das problem ist, dass jetzt jeder user, sogar mysql root kann via phpmyadmin auf seine mysql datenbank zugreifen
und zwar egal welche domain im browser steht.
natürlich meine nur die domains die zum server pointed sind.
wie kann ich das ändern ?
jeder user sollte via phpmyadmin zu seiner mysql datenbank nur via seine domain verbinden können.

mein zweites problem ist, wie kann ich mysql admin (root) user
für phpmyadmin aus sichercheitsgründen sperren ?