Per limitare l'accesso alla directory /var/lib/mysql o nascondere i database dagli utenti, hai diverse opzioni in base al tuo caso d'uso specifico:

Permessi degli utenti del database:

Il modo più semplice è controllare l'accesso a livello di database. Assicurati che ogni utente abbia solo i permessi necessari per accedere ai database di cui ha bisogno.

In MySQL, puoi farlo utilizzando le istruzioni GRANT e REVOKE per concedere o revocare privilegi specifici su determinati database o tabelle.

Esempio per concedere i privilegi SELECT, INSERT e UPDATE a un utente per un database specifico:

GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'username'@'localhost';

Assicurati di sostituire database_name con il nome effettivo del database e 'username'@'localhost' con il nome utente e l'host appropriati.

Utilizzare utenti di database separati:

Assegna utenti di database separati per applicazioni o servizi diversi. In questo modo, ogni utente avrà accesso solo ai database di cui ha bisogno.

Evita di utilizzare un unico superutente per tutte le applicazioni.

Regole del firewall:

Se desideri limitare l'accesso a livello di sistema dei file, puoi utilizzare regole del firewall o liste di controllo degli accessi (ACL) per controllare quali indirizzi IP possono connettersi al server MySQL.

Tuttavia, questo metodo non "nasconderà" il database, ma può limitare chi può accedervi.

Chroot Jail:

Puoi considerare l'uso di un chroot jail per contenere il server MySQL e limitare l'accesso a directory specifiche, inclusa /var/lib/mysql.

Questa è una configurazione più avanzata e richiede una configurazione attenta per evitare di interrompere il normale funzionamento di MySQL.

Virtualizzazione o Containerizzazione:

Considera di eseguire MySQL in un ambiente virtualizzato o in un contenitore dove puoi controllare l'accesso alle risorse in modo più dettagliato.

Vista del database:

Se desideri limitare i dati che un utente può vedere, prendi in considerazione l'uso delle viste. Le viste ti permettono di presentare una versione filtrata o trasformata di una tabella a un utente.

Ricorda di effettuare sempre dei backup del tuo database prima di apportare modifiche significative al database o alla sua configurazione. Inoltre, è fondamentale testare accuratamente le modifiche in un ambiente controllato prima di applicarle in produzione.