Mise en place d'un phpmyadmin avec des accès limités

Sur cPanel, un phpmyadmin est installé et permet de gérer l'ensemble des bases de données créées sur le compte d'hébergement web.

Cependant, pour accéder à ce phpmyadmin, il est nécessaire d'être connecté sur cPanel. Dans certains cas, ce n'est pas pratique.

Par exemple, si vous souhaitez qu'une personne tierce puisse travailler sur votre site, sans forcément qu'elle ait accès à l'ensemble de l'hébergement avec les accès à cPanel.

Pour des raisons de sécurité, il est parfois nécessaire d'avoir une instance de phpmyadmin indépendante de cPanel sur laquelle il est possible de se connecter avec un identifiant/mot de passe qui donne l'accès uniquement à certaines bases de données, de votre choix, de votre hébergement.

L'application phpmyadmin n'est qu'un simple script PHP. Vous pouvez l'installer dans un dossier de votre hébergement en quelques clics.

Vous pouvez installer phpmyadmin de plusieurs façons :

• en quelques clics et rapidement avec Softaculous
• ou manuellement, en transférant phpmyadmin sur l'hébergement

Pour installer phpmyadmin avec Softaculous, il suffit de se rendre sur cPanel puis de cliquer sur l'icône Softaculous visible dans la partie des logiciels et qui est présente dans la partie inférieur de la page d'accueil de cPanel :

Ensuite, il faut rechercher phpmyadmin dans la barre de recherche puis cliquer sur le résultat de recherche phpmyadmin présent dans la catégorie des DB Tools :

Sur la page de présentation de phpmyadmin, il faut cliquer sur l'onglet d'installation puis indiquer les choses suivantes :

• Protocole : vous pouvez laisser la valeur par défaut, cela permet de choisir entre HTTP/HTTPS et www/non www. Si vous souhaitez intaller cela en HTTPS, il faudra générer un certificat SSL valide sur le domaine
• Domaine : le domaine sur lequel vous souhaitez installer l'application
• Dossier : le dossier dans le lequel sera phpmyadmin. Avec le domaine, ça définit l'adresse de phpmyadmin. Nous recommandons une valeur personnalisée, par exemple mon-phpmyadmin et pas juste phpmyadmin pour éviter les attaques de types brute force.
• Database host : il faut laisser la valeur localhost

L'installation de phpmyadmin est terminée, l'adresse d'accès de l'outil dépend des paramètres que vous avez indiqués mais c'est rappelé à la fin de l'installation :

Maintenant, pour l'utiliser vous pouvez regarder le chapitre concernant l'authentification.

Pour installer manuellement phpmyadmin, il faut commencer par récupérer la dernière version de l'outil.

Pour cela, il faut se rendre sur le site officiel puis cliquer sur le bouton Download visible en haut à droite du site :

Ensuite, il faut envoyer cette archive dans un dossier de votre hébergement, pour cela deux méthodes :

• Vous pouvez extraire l'archive sur votre ordinateur puis envoyer le dossier extrait en FTP sur l'hébergement, à l'aide de Filezilla par exemple
• Ou, plus simple, vous pouvez envoyer le fichier d'archive avec le gestionnaire de fichier de cPanel puis l'extraire directement sur l'hébergement

Nous allons choisir la deuxième méthode, celle du gestionnaire de fichier, qui est plus simple et plus rapide.

Dans un premier temps, il faut aller dans l'outil gestionnaire de fichier de cPanel qui se trouve dans la partie des fichiers.

Une fois dans l'outil, il faut naviguer dans le dossier dans lequel nous souhaitons installer cela, dans notre cas public_html car le domaine est associé à ce dossier.

Ensuite, il faut envoyer l'archive avec le formulaire d'envoi puis l'extraire avec le gestionnaire de fichier :

L'installation est terminée, il n'est pas nécessaire d'aller plus loin, phpmyadmin est fonctionnel ainsi.

Vous pouvez renommer le dossier si vous le souhaitez, l'adresse d'accès sera : le-domaine.tld/nom-du-dossier

La connexion à phpmyadmin se fait à l'aide d'un identifiant et mot de passe.

L'identifiant/mot de passe doit correspondre à un utilisateur MySQL valide. Vous n'avez pas besoin de préciser le nom de la base de données sur laquelle vous souhaitez travailler.

Un utilisateur MySQL dispose de certains droits, sur certaines bases de données. Phpmyadmin va automatiquement lister les bases de données sur lequel l'utilisateur a les droits.

La création d'utilisateurs MySQL et la gestion des droits (quel utilisateur a accès à quelle(s) base(s) se fait depuis l'outil base de données mysql de cPanel.

Pour créer un utilisateur MySQL, il faut se rendre dans l'outil base de données mysql de cPanel.

Dans cet outil, il faut utiliser le deuxième formulaire intitulé ajouter un nouvel utilisateur pour créer un nouveau compte :

• il faut indiquer un identifiant, qui sera préfixé de l'identifiant cPanel
• puis un mot de passe

Pour donner les droits à un utilisateur sur une, ou plusieurs bases de données, il faut utiliser les deux derniers menus déroulant de l'outil base de données mysql de cPanel :

• dans le premier menu, il faut choisir l'utilisateur
• puis dans le second, la base de données sur laquelle il aura les droits
• puis valider

Sur la page suivante, il faut cocher les types de droits que vous souhaitez attribuer à l'utilisateur sur la base en question ou cocher tous privilèges (le plus courant) :

Ensuite, vous pouvez vous connecter sur phpmyadmin avec l'identifiant/mot de passe de l'utilisateur MySQL créé et dans la partie gauche de phpmyadmin, il y aura toutes les bases sur lesquelles l'utilisateur a les droits.