codex链接数据库安全吗?
4115
- 喂喂喂2026-09-219958
我用 benborla/mcp-server-mysql这个mcp去连接mysql数据库,只给了只读权限,安全吗?有人用过没有
主楼 - 咚咚咚锵2026-09-215949
测试环境干就完了
- qianye2026-09-2117027
开发环境一直连着
- peregrine_yu2026-09-2127379
在用 目前没出啥幺蛾子
- admini-linuxdo2026-09-217702
只要帐户权限没问题就可以。
- 喂喂喂2026-09-219958
好的, 我有点害怕,所以问一下大佬们
- 喂喂喂2026-09-219958
root账号。。。
- 喂喂喂2026-09-219958
我是测试环境,害怕出问题
- 喂喂喂2026-09-219958
还是怕弄坏数据的
- moka2026-09-2127687
别整公司或自己项目的正式环境就没啥事,测试或开发环境就随便干了
- Dobeen2026-09-2116591
连数据库安不安全我不知道,但是我使用codex让它SSH连接服务器给我只读检查某项目的报错日志,自此之后阿里云开始不停报警,linux常用的ls等文件被篡改并植入病毒,无奈之下重装了系统。
- xrall2026-09-2134072
root但是sql运行都是用的其他mcp 需要人工确认,一把梭不行,测试环境删了数据处理也麻烦
- Joyszheng2026-09-2134073
用这个方式连阿里云服务器,没问题的:通过 Workbench CLI 连接
- tuheii2026-09-2134074
我是docker起了一个 随便干就完了
- ECE22026-09-2134075
我是本地 ssh 隧道到服务器, 数据库只能服务器访问, 然后 codex 连本地的端口, 账号是只读账号, 最后让 codex 给可执行 SQL 自己审一遍在另外自己执行
- poazure2026-09-2114838
测试环境、开发环境随便搞,不要透露正式环境的任何信息