欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

MYSQL刪除匿名用戶的方法(提高安全性)

 更新時間:2012年10月16日 22:36:28   投稿:mdxy-dxy  
今天看教程的時候,發(fā)現(xiàn)了MYSQL匿名用戶可以導(dǎo)致網(wǎng)站數(shù)據(jù)等安全問題,這里分享下mysql中刪除匿名用戶的步驟,方便需要的朋友

安裝完MySQL以后會自動創(chuàng)建一個root用戶和一個匿名用戶,對于root大家都非常注意,而這個匿名用戶很多人都會忽略,大概是因為匿名用戶默認(rèn)設(shè)定為只能在本地使用的緣故吧。

  但如果MySQL要作為數(shù)據(jù)庫提供給Web服務(wù)器使用的話,忽略這個匿名用戶的代價可能相當(dāng)慘重。因為在默認(rèn)設(shè)置下,這個匿名用戶在localhost上幾乎擁有和root一樣的權(quán)限。很可能因為訪問者上傳一個PHP文件,用這個PHP文件創(chuàng)建一個新用戶,并給他一個較高的權(quán)限,然后用這個新用戶連接到服務(wù)器的MySQL,對該服務(wù)器的MySQL進(jìn)行管理。

  刪除命令如下:

復(fù)制代碼 代碼如下:

  MySQL>UPDATE user set password=PASSWORD('your password') where user='';
  MySQL>FLUSH PRIVILEGES;

mysql中刪除匿名用戶詳細(xì)步驟如下:

[root@sample ~]#mysql -u root -p ← 通過密碼用root登錄
Enter password: ← 在這里輸入密碼

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 7 to server version: 4.1.20

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>select user,host from mysql.user;  ← 查看用戶信息
+------+----------------------------+
| user | host         |
+------+----------------------------+
|   | localhost       |
| root | localhost       |
|   | sample.centospub.com |
| root | sample.centospub.com  |
+------+----------------------------+
4 rows in set (0.02 sec)

mysql> delete from mysql.user where user='';  ← 刪除匿名用戶
Query OK, 2 rows affected (0.17 sec)

mysql> select user,host from mysql.user;  ← 查看用戶信息
+------+----------------------------+
| user | host         |
+------+----------------------------+
| root | localhost      |
| root | sample.centospub.com |
+------+----------------------------+
2 rows in set (0.00 sec)

mysql> exit  ← 退出MySQL服務(wù)器
Bye

相關(guān)文章

  • linux下指定mysql數(shù)據(jù)庫服務(wù)器主從同步的配置實例

    linux下指定mysql數(shù)據(jù)庫服務(wù)器主從同步的配置實例

    linux下指定數(shù)據(jù)庫服務(wù)器主從同步的配置實例,有需要的朋友可以參考下
    2013-01-01
  • MySQL數(shù)據(jù)庫實現(xiàn)高可用架構(gòu)之MHA的實戰(zhàn)

    MySQL數(shù)據(jù)庫實現(xiàn)高可用架構(gòu)之MHA的實戰(zhàn)

    本文主要介紹了MySQL數(shù)據(jù)庫實現(xiàn)高可用架構(gòu)之MHA的實戰(zhàn),文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們可以參考一下
    2022-02-02
  • mysql密碼忘記怎么辦

    mysql密碼忘記怎么辦

    mysql密碼忘記怎么辦?卸載重裝?這篇文章主要為大家詳細(xì)介紹了不卸載也能重新設(shè)置密碼的方法,具有一定的參考價值,感興趣的小伙伴們可以參考一下
    2017-02-02
  • 詳解Mysql如何實現(xiàn)數(shù)據(jù)同步到Elasticsearch

    詳解Mysql如何實現(xiàn)數(shù)據(jù)同步到Elasticsearch

    要通過Elasticsearch實現(xiàn)數(shù)據(jù)檢索,首先要將Mysql中的數(shù)據(jù)導(dǎo)入Elasticsearch,并實現(xiàn)數(shù)據(jù)源與Elasticsearch數(shù)據(jù)同步,這里使用的數(shù)據(jù)源是Mysql數(shù)據(jù)庫。目前Mysql與Elasticsearch常用的同步機(jī)制大多是基于插件實現(xiàn)的,希望這篇文章能對大家有所幫助
    2021-11-11
  • C#編寫方法實例

    C#編寫方法實例

    在下面的練習(xí)中,將創(chuàng)建一個應(yīng)用程序,它包含的一個方法能夠計算一名顧問的收費(fèi)金額——假定該顧問每天收取固定的費(fèi)用,將根據(jù)工作了多少天來收費(fèi)。首先要開發(fā)應(yīng)用程序的邏輯,然后利用“生成方法存根向?qū)А眮韺懗鲞@個邏輯使用的方法。接著,我們將在一個控制臺應(yīng)用程序中運(yùn)行方法,以獲得對該程序的最終印象。最后,我們將使用Visual Studio 2005調(diào)試器來檢查方法調(diào)用。
    2008-04-04
  • mysql用戶權(quán)限管理實例分析

    mysql用戶權(quán)限管理實例分析

    這篇文章主要介紹了mysql用戶權(quán)限管理,結(jié)合實例形式分析了mysql用戶權(quán)限管理概念、原理及用戶權(quán)限的查看、修改、刪除等操作技巧,需要的朋友可以參考下
    2020-04-04
  • DROP TABLE在不同數(shù)據(jù)庫中的寫法整理

    DROP TABLE在不同數(shù)據(jù)庫中的寫法整理

    這篇文章主要介紹了DROP TABLE在不同數(shù)據(jù)庫中的寫法整理的相關(guān)資料,需要的朋友可以參考下
    2017-04-04
  • MySQL中UNION與UNION ALL的基本使用方法

    MySQL中UNION與UNION ALL的基本使用方法

    這篇文章主要給大家介紹了關(guān)于MySQL中UNION與UNION ALL的基本使用方法,文中通過示例代碼介紹的非常詳細(xì),對大家學(xué)習(xí)或者使用MySQL具有一定的參考學(xué)習(xí)價值,需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧
    2019-12-12
  • mysql 行列轉(zhuǎn)換的示例代碼

    mysql 行列轉(zhuǎn)換的示例代碼

    這篇文章主要介紹了mysql 行列轉(zhuǎn)換的示例代碼,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2021-03-03
  • MySQL 分表分庫怎么進(jìn)行數(shù)據(jù)切分

    MySQL 分表分庫怎么進(jìn)行數(shù)據(jù)切分

    這篇文章主要介紹了MySQL 分表分庫怎么進(jìn)行數(shù)據(jù)切分,幫助大家更好的理解和學(xué)習(xí)使用MySQL,感興趣的朋友可以了解下
    2021-03-03

最新評論