Início / dba / Perguntas / 162333
Accepted
dr_
Asked: 2017-01-27 07:11:36 +0800 CST

Usuário MySQL com nome de host vazio

  • 772

Em um servidor MySQL 5.6, a mysql.usertabela contém um usuário com um nome de host vazio ( 'jdoe'@''). O que isso significa?

mysql permissions

1 respostas

  1. Best Answer

    O usuário cujo nome é joe pode se conectar de qualquer host.

    Observe o que o Guia de Estudo de Certificação MySQL 5.0

    insira a descrição da imagem aqui

    dizer em seus pontos de bala na página 498 Parágrafo 6:

    No Unix, o MySQL vem com um script mysql_secure_installation que pode executar várias operações úteis relacionadas à segurança em sua instalação. O script tem os seguintes recursos:

    • Defina uma senha para as contas root
    • Remova quaisquer contas root acessíveis remotamente.
    • Remova as contas de usuários anônimos. Isso melhora a segurança porque evita a possibilidade de qualquer pessoa se conectar ao servidor MySQL como root a partir de um host remoto. O resultado é que qualquer pessoa que queira se conectar como root deve primeiro poder fazer login no host do servidor, o que fornece uma barreira adicional contra ataques .
    • Remova o banco de dados de teste (se você remover as contas anônimas, também poderá remover o banco de dados de teste ao qual elas têm acesso).

    Esse usuário precisa ser removido imediatamente.

    Basta executar

    DELETE FROM mysql.user WHERE host='';
FLUSH PRIVILEGES;

    DE UMA CHANCE !!!

    ATUALIZAÇÃO 2017-02-01 17:07 EST

    De acordo com a documentação do MySQL sobre controle de acesso, estágio 2: verificação de solicitação

    Um '%' ou valor de Host em branco significa "qualquer host".

    Isto é aplicável a todos os níveis de subvenções.

    • 5

relate perguntas