Lo he visto demasiadas veces: webs montadas por gente que sabe programar y, aun as\u00ed, conectan su aplicaci\u00f3n a la base de datos con un \u00fanico usuario que tiene todos los privilegios<\/strong>. Todo. Y \u00bfqu\u00e9 pasa si un atacante explota una inyecci\u00f3n SQL o lee el archivo de configuraci\u00f3n? Que obtiene control absoluto: puede leer, modificar, vaciar tablas… incluso borrar la base de datos entera. Por eso saber c\u00f3mo crear usuario MySQL<\/strong> con permisos restringidos no es un extra para paranoides. Es higiene b\u00e1sica, de las que se hacen el primer d\u00eda.<\/p>\n El principio detr\u00e1s de todo esto tiene nombre: m\u00ednimo privilegio<\/em> (least privilege). Cada usuario deber\u00eda tener solo los permisos que necesita para su funci\u00f3n. Ni uno m\u00e1s, ni uno menos.<\/p>\n En MySQL, un usuario se define por dos cosas: un nombre y el host desde el que puede conectarse<\/strong>. Por ejemplo, ‘usuario_web’@’localhost’<\/em> solo podr\u00e1 conectar desde el mismo servidor donde corre MySQL, mientras que ‘usuario_web’@’%’<\/em> podr\u00eda hacerlo desde cualquier host. Este \u00faltimo, mejor evitarlo salvo necesidad real.<\/p>\n Los privilegios se otorgan a nivel global (todas las bases de datos), de base de datos, de tabla o incluso de columna. Cuanto m\u00e1s espec\u00edfico el nivel, menor el riesgo si algo se compromete. L\u00f3gico, \u00bfno?<\/p>\n \u00bfY DROP<\/strong>, ALTER<\/strong>, CREATE<\/strong> o GRANT<\/strong>? Res\u00e9rvalos para un usuario de administraci\u00f3n aparte. Nunca para el que usa tu CMS o aplicaci\u00f3n en producci\u00f3n.<\/p>\n Con\u00e9ctate al servidor con un usuario administrativo:<\/p>\n mysql -u root -p<\/p>\n Usa el comando CREATE USER indicando el host desde el que se conectar\u00e1. Si la aplicaci\u00f3n est\u00e1 en el mismo servidor (lo habitual en hosting compartido o VPS), localhost es suficiente:<\/p>\n CREATE USER ‘usuarioweb’@’localhost’ IDENTIFIED BY ‘Contrase\u00f1aSegura123!’;<\/p>\n CREATE DATABASE mi_tienda CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;<\/p>\n Aqu\u00ed est\u00e1 la clave. Nada de GRANT ALL PRIVILEGES por comodidad; concede \u00fanicamente los permisos de operaci\u00f3n:<\/p>\n GRANT SELECT, INSERT, UPDATE, DELETE ON mi_tienda.* TO ‘usuarioweb’@’localhost’;<\/p>\n Y aplica los cambios:<\/p>\n FLUSH PRIVILEGES;<\/p>\n Comprueba que el usuario tiene exactamente lo que esperabas:<\/p>\n SHOW GRANTS FOR ‘usuarioweb’@’localhost’;<\/p>\n Si aparece algo como GRANT ALL PRIVILEGES, detente y revisa los comandos anteriores. Has concedido m\u00e1s de la cuenta.<\/p>\n En proyectos con algo de tr\u00e1fico, crear dos usuarios distintos<\/strong> es una pr\u00e1ctica que recomiendo sin ambig\u00fcedad: uno de solo lectura para consultas y reportes, y otro con permisos de escritura para la aplicaci\u00f3n principal.<\/p>\n CREATE USER ‘consulta_ro’@’localhost’ IDENTIFIED BY ‘OtraClave456!’;<\/p>\n GRANT SELECT ON mi_tienda.* TO ‘consulta_ro’@’localhost’;<\/p>\n As\u00ed, si un script de anal\u00edtica o un panel de reportes se ve comprometido, el atacante solo podr\u00e1 leer datos. No alterarlos. Una barrera adicional que cuesta dos minutos configurar.<\/p>\n S\u00ed. Usa REVOKE para quitar permisos y GRANT para a\u00f1adirlos. Los cambios aplican de inmediato con FLUSH PRIVILEGES o incluso sin \u00e9l en versiones recientes de MySQL.<\/p>\n WordPress y la mayor\u00eda de CMS funcionan perfectamente con SELECT, INSERT, UPDATE y DELETE. Los permisos de estructura (CREATE, ALTER, DROP) solo hacen falta durante la instalaci\u00f3n o actualizaciones mayores, y puedes concederlos temporalmente.<\/p>\n<\/div>\n Pocos cambios dan tanto por tan poco. Crear usuario MySQL con permisos limitados lleva minutos; proteger tus datos ante un incidente, no tiene precio. Aplica el m\u00ednimo privilegio, separa lectura y escritura, revisa de vez en cuando los permisos asignados y deja las credenciales administrativas fuera de producci\u00f3n. Y si buscas una base s\u00f3lida sobre la que montar todo esto, en RedServicio.net<\/strong> ofrecemos hosting de calidad con soporte 24\/7 para ayudarte a configurar y mantener tus bases de datos de forma segura, estemos o no detr\u00e1s de tu proyecto. Tu web y tus datos se lo merecen.<\/p>\n","protected":false},"excerpt":{"rendered":" Por qu\u00e9 crear usuario MySQL con permisos limitados es fundamental Lo he visto demasiadas veces: webs montadas por gente que […]<\/p>\n","protected":false},"author":8,"featured_media":1024,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1022","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"yoast_head":"\nConceptos b\u00e1sicos: usuarios y privilegios en MySQL<\/h2>\n
Privilegios m\u00e1s habituales para una aplicaci\u00f3n web<\/h3>\n
\n
C\u00f3mo crear usuario MySQL paso a paso<\/h2>\n
Paso 1: Acceder a MySQL como administrador<\/h3>\n
Paso 2: Crear el usuario restringido<\/h3>\n
Paso 3: Crear la base de datos (si no existe)<\/h3>\n
Paso 4: Otorgar solo los permisos necesarios<\/h3>\n
Paso 5: Verificar los permisos asignados<\/h3>\n
Usuario de lectura y usuario de escritura: separar responsabilidades<\/h2>\n
Buenas pr\u00e1cticas adicionales de seguridad<\/h2>\n
\n
Errores comunes al crear usuario MySQL<\/h2>\n
\n
\u00bfPuedo cambiar los permisos de un usuario existente sin borrarlo?<\/h3>\n
\u00bfQu\u00e9 permisos necesita un WordPress o un CMS t\u00edpico?<\/h3>\n
Conclusi\u00f3n<\/h2>\n