J'ai tendance à garder root chez lui et à créer un utilisateur propre à cette DB avec les droits depuis l'extérieur mais ça dépend du niveau de sécurité utile.