主页 / dba / 问题 / 17147
Accepted
alfish
Asked: 2012-04-28 02:18:43 +0800 CST

用户未设置密码

  • 772

我在运行MySQLTuner.pl时看到了这些：

-------- Security Recommendations  -------------------------------------------
[!!] User '@debian' has no password set.
[!!] User '@localhost' has no password set.
------------------------------------------------------------------------------
  • 是安全漏洞吗？
  • 如何解决？

谢谢

mysql security

1 个回答

  1. Best Answer

    这绝对是一个安全漏洞。那是因为 mysql 是这样安装的。

    要删除这些条目，请运行这些行

    DELETE FROM mysql.user WHERE user='' or password='';
FLUSH PRIVILEGES;

    这是我过去写的三（3）篇文章，内容是关于如何以及为什么要对mysql.user和mysql.db

    • 6

相关问题