默认情况下,mysql安装好之后,会存在匿名用户,也可以叫空用户,输入mysql之后直接回车便可进入mysql. 该匿名用户具有一定的权限,通过SHOW DATABASES;可以查看到information_schema数据库. 删除语句很简单,用具有对应用户权限的用户登录,比如root. 可以先查询一下空用户: 1.SELECT user,host,password FROM mysql.user; 2.建议删除 远程连接 delete from mysql.user where Host='…

进入mysql数据库 mysql -uroot -p 查看用户信息 select user,host ,Password from mysql.user; 如下图: 删除user为空用户 delete from mysql.user where user=''; 删除空密码(更新掉空密码): UPDATE user SET password=PASSWORD("*****") WHERE user='root'; #修改root密码. 注意操作后需要  flush privileges…

首先感谢在本次故障中阿铭对我的无私帮助,万分感谢!阿铭linux论坛:http://www.apelearn.com/study_v2/   问题描述: 公司安全部门扫描到数据库空密码漏洞,用户名密码随便输入,或者压根不输都能进入数据库.   处理步骤:   ①:查看发现my.cf中开启了 --skip-grant-table    #怀疑是之前的管理员忘记了root密码才这样弄的.   ②:使用如下命令更改数据库密码并写入.如果你知道root密码可以省掉,因为我没有root密码所以就更改了一下…

我以前遇到过删除mysql如果删除不干净的话,下次无法安装,也无法启动服务. 如今找到了解决方案 前言:只适用在Windows下--在控制面板中删除MySQL程序--然后在C盘中删除MySQL文件夹--再在用户里面MySQL的数据区,我的是在:D:\Documents and Settings\All Users\Application Data\MySQL--最后一步,也是最关键的一步,就是要在注册表里删除mysql  打开注册表(cmd下输入regedit),打开后在HEKY_CURRENT…

目录 MySQL 5.6不删空用户的影响 问题 分析 测试 启动mysqld时没有加上--skip-name-resolve 启动mysqld时加上--skip-name-resolve 结论 MySQL 5.6不删空用户的影响 问题 MySQL5.6 新建本地可以登录的用户,但在本地始终登录不上,不存在的用户却能登录成功 mysql -uroot -p1234 -S /data/mysql/33562/mysql.sock -e "select version()" mysql: […

原文:http://www.greensoftcode.net/techntxt/2013410134247568042483 mysql账号权限密码设置方法 我的mysql安装在c:\mysql 一.更改密码 第一种方式: 1.更改之前root没有密码的情况 c:\mysql\bin>mysqladmin -u root password "your password" 2.更改之前root有密码的情况,假如为123456 c:\mysql\bin>mysqladmin…

这篇文章主要介绍了MySQL中基本的用户和权限管理方法,包括各个权限所能操作的事务以及操作权限的一些常用命令语句,是MySQL入门学习中的基础知识,需要的朋友可以参考下 一.简介 各大帖子及文章都会讲到数据库的权限按最小权限为原则,这句话本身没有错,但是却是一句空话.因为最小权限,这个东西太抽象,很多时候你并弄不清楚具体他需要哪些权限. 现在很多mysql用着root账户在操作,并不是大家不知道用root权限太大不安全,而是很多人并不知道该给予什么样的权限既安全又能保证正常运行.所以,本文更多的…

在动态网站开发中,我们经常要根据ID删除表中的数据,例如用户删除帖子,就需要根据ID删除帖子.本文章向大家介绍php根据ID删除表中数据的实例,需要的朋友可以参考一下本文章的实例. php实例根据ID删除mysql表中的数据 例如有一个员工表,表中有员工ID.员工姓名.员工薪资等等信息,我们需要将ID=1的员工信息从表中删除.php实现代码如下: <?php /* by http://www.manongjc.com */ $cnx = mysql_connect('mysql153.secur…

MySQL5.7 添加用户.删除用户与授权  转自:https://www.cnblogs.com/xujishou/p/6306765.html mysql -uroot -proot MySQL5.7 mysql.user表没有password字段改 authentication_string: 一. 创建用户: 命令:CREATE USER 'username'@'host' IDENTIFIED BY 'password'; 例子: CREATE USER 'dog'@'localhos…

注: mysql.user表中Host为%的含义 Host列指定了允许用户登录所使用的IP,比如user=root Host=192.168.1.1.这里的意思就是说root用户只能通过192.168.1.1的客户端去访问. 而%是个通配符,如果Host=192.168.1.%,那么就表示只要是IP地址前缀为“192.168.1.”的客户端都可以连接.如果Host=%,表示所有IP都有连接权限.. 这也就是为什么在开启远程连接的时候,大部分人都直接把Host改成%的缘故,为了省事. 1:新增用户…