pero analizando mas lo que pedis, lo basico que tenes que procurar es que el usuario no este en el grupo de sudoers o alguna otra forma de obtener acceso root, con eso ya limitaste bastante el acceso. podes bloquear mas comandos que no pidan root pero ahi ya tenes que modificar el archivo .bashrc del usuario y es un poco mas engorroso que solo revisar los grupos.
exacto, mi temor es como crear un usuario en linux, que solo se pueda conectar a la bd y hacer cosas ahí.. tal como dices, independiente de como se conecte al server
y lo que hice fue crearlo en el grupo mysql y espero se suficiente.
¿por que no solo le das acceso remoto desde la misma base?, en mysql puedes definir usuario que se pueden conectar remotamente(desde cualquier lugar o desde una ip especifica), no tendrías que hacerle un usuario(del sistema) y podrías dejar limitado a un solo usuario(de mysql) el que tenga permiso de acceder remotamente
es exactamente por lo que dice el g00mba, porque no quiero desconocer las conexiones que hace en mysql, ya tengo un logwatch que me informa que usuarios se conectaron y desde que ip vía ssh, y si lo hago directamente a mysql no se a quihoras se conecto ni de donde
Podés hacer esto: https://access.redhat.com/solutions/65822
esto esta más stricto, lo que no es malo, pero por el momento con que solo sea del grupo mysql ya me sirve bastante
