AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 795290
Accepted
suamikim
suamikim
Asked: 2016-08-07 15:23:59 +0800 CST2016-08-07 15:23:59 +0800 CST 2016-08-07 15:23:59 +0800 CST

MariaDb 的管理员密码似乎不起作用

  • 772

我刚刚安装MariaDb在一个新的 Ubuntu Gnome 上,然后运行​​mysql_secure_installation我设置了一个不错的管理员密码,删除了匿名用户等。

之后我意识到有关管理员密码的一些奇怪行为:

  • 如果我尝试使用命令从我的普通用户帐户登录,mysql -u root -p我总是会收到一个错误:ERROR 1698 (28000): Access denied for user 'root'@'localhost'
    我很确定我输入了我之前使用mysql_secure_installation设置的正确密码......
  • 当我使用 root 从 root 运行命令时sudo mysql -u root -p,无论我实际输入哪个密码,我总是可以访问数据库...

这是正常的行为,我做错了什么还是我搞砸了安装?

security mariadb authorization
  • 2 2 个回答
  • 10792 Views

2 个回答

  • Voted
  1. Best Answer
    HBruijn
    2016-08-07T21:11:13+08:002016-08-07T21:11:13+08:00

    这种行为听起来与为 root 用户启用套接字身份验证插件是一致的,其中 MariaDB 信任通过套接字接收的操作系统凭据,而不依赖于密码。通过使用或以 root 身份登录,您可以以 root 身份连接到数据库服务器,因为您在操作系统上是 root,但其他操作系统用户不能。sudo

    您可以使用以下方法删除该选项:

    $ sudo mysql -u root
    
    mysql> use mysql;
    mysql> update user set plugin='' where User='root';
    mysql> flush privileges;
    

    然后你会得到预期的行为,任何拥有 MariaDB root 密码的用户都应该能够以 root 身份登录。

    另一种方法是设置另一个用户,而不是 root,该用户也具有完全管理员权限,并将其而不是 root 用于管理目的:

    $ sudo mysql -u root
    mysql> CREATE USER 'finley'@'localhost' IDENTIFIED BY 'some_pass';
    mysql> GRANT ALL PRIVILEGES ON *.* TO 'finley'@'localhost'
    ->     WITH GRANT OPTION;
    
    • 19
  2. Alex
    2019-11-02T10:22:27+08:002019-11-02T10:22:27+08:00

    来自 HBrijn 的答案指定使用

    update user set plugin='' where User='root';
    

    但是,这破坏了我的登录系统,因为没有人能够再登录(无论是否使用正确的密码,以及是否使用 sudo)

    为了让它工作,我需要改用它:

    update user set plugin="mysql_native_password" where User='root';
    
    • 0

相关问题

  • OpenSSH 漏洞 [重复]

  • 选择什么安全套件?

  • 安全地授予对 SQL 2005 复制监视器的访问权限以创建快照

  • SSH 服务器零日漏洞利用 - 保护自己的建议

  • 如何将安全组添加到正在运行的 EC2 实例?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve