用户没有设置密码

Question

我在运行MySQLTuner.pl时看到这些：

-------- Security Recommendations  -------------------------------------------
[!!] User '@debian' has no password set.
[!!] User '@localhost' has no password set.
------------------------------------------------------------------------------

• 是安全漏洞吗？
• 如何解决？

谢谢

Answer 1

这绝对是一个安全漏洞。那是因为mysql是这样安装的。

要删除这些条目，请运行这些行

DELETE FROM mysql.user WHERE user='' or password='';
FLUSH PRIVILEGES;

以下是我过去写的三 (3) 篇关于如何以及为何进行此类清理mysql.user和mysql.db

• 用于远程 mysql 的 phpMyAdmin 旁边的安全方法
• MySQL错误：用户'a'@'localhost'的访问被拒绝（使用密码：是）
• MySQL：为什么 mysql.db 中有“测试”条目？