phpmyadminにパスワードを設定したいです。

Question

【やりたいこと】
①EC2上に設置したphpmyadminのセキュリティを上げる理由でパスワードを設定したいです。
（ECSとRDSの接続は完了していて、phpmyadminへのログインも完了済みです。）
②エイリアス変更・ローカルLanからのアクセス制限のために/etc/phpmyadmin/apache.confを開きたい

【試したこと】
「vim/etc/httpd/conf.d/phpMyAdmin.conf」、「vim /etc/phpmyadmin/apache.conf」からvimを起動したのですが、ディレクトリにファイルが存在しないのか空のvimエディターが起動してしまいパスワードの修正などができない。

「sudo ls -lh /etc/httpd/confでディレクトリの確認」
-rw-r--r-- 1 root root 2.9K Oct 22 23:00 autoindex.conf
-rw-r--r-- 1 root root 1.6K Oct 31 18:40 php.conf
-rw-r--r-- 1 root root 120 Nov 14 09:30 phpmyadmin.conf
-rw-r--r-- 1 root root 366 Oct 22 22:59 README
-rw-r--r-- 1 root root 1.3K Oct 22 22:56 userdir.conf
-rw-r--r-- 1 root root 516 Oct 22 22:56 welcome.conf
と表示されます。

①phpmadminのパスワード変更はphpmadmin.confを編集するでよろしいでしょうか？
②phpmyadminのセキュリテイに関しては上記の変更でphpmyadminの基本的なセキュリティ対策は完了でよろしいでしょうか？

ご教授頂けるとありがたいです。

Answer 1

頻繁にDB設定を変えるなどで「どうしてもphpMyAdminを使えないと困る」というのでなければ、そもそもサーバに入れず、別なツールで管理することをおすすめします。

phpMyAdminを狙った攻撃もよくありますので、コマンドラインや直接DBサーバに接続するタイプのツールを使えるならそのほうがいいと考えます。

Comments

[amaturePy]

ありがとうございます！今回は事情が有り、このまま進めますが、今後は頂いたご意見を参考にします！

Answer 2

ユーザーのパスワード変更
phpMyAdminの使い方 を一通り読んでおくと良いでしょう。

Comments

[amaturePy]

とても分かり易い資料ありがとうございます！
現状はURLを変更しようと編集ファイルを探してます。
本来あるはずのディレクトリにないみたいなので調査中です。