[分享]如何删除mysql匿名用户 _MySQL, Oracle及数据库讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛

总帖数

每页帖数

1/1页

返回列表

发起投票

查看: 1760 | 回复: 0

主题： [分享]如何删除mysql匿名用户

dwx8023

注册用户

等级：上尉
经验：612
发帖：114
精华：0
注册：2011-11-8
状态：离线
发送短消息息给dwx8023

加好友发送短消息息给dwx8023

发消息

发表于：

2014-12-25 10:00:02 | [全部帖] [楼主帖]

楼主

分享给各位如何删除mysql匿名用户：安装完MySQL以后会自动创建一个root用户和一个匿名用户，对于root大家都非常注意，而这个匿名用户很多人都会忽略，大概是因为匿名用户默认设定为只能在本地使用的缘故吧。

但如果MySQL要作为数据库提供给Web服务器使用的话，忽略这个匿名用户的代价可能相当惨重。因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限。很可能因为访问者上传一个PHP文件，用这个PHP文件创建一个新用户，并给他一个较高的权限，然后用这个新用户连接到服务器的MySQL，对该服务器的MySQL进行管理。

删除命令如下：

MySQL>UPDATE user set password=PASSWORD('your password') where user='';
MySQL>FLUSH PRIVILEGES;

--转自