`

MYSQL 匿名帐号的负担

阅读更多
 
系统环境:
Ubuntu 
8.04
MYSQL Server version: 
5.0 .51a-3ubuntu5 (Ubuntu)

以上是我的系统环境,随着工程开发的需要我们一般需要在mysql中添加一些非root帐户(testmysql)以方便自己的开发和测试。
不过无意中我们发现了一个问题

ERROR  1045 : Access denied for user: 'testmysql@localhost' (Using password: YES)

,新用户添加之后无法用预设的密码登录,而使用空密码登录所设定的帐户是可以的,这是为什么呢?
首先root帐户是可以登录的,那我们就使用root登录吧,然后让我们打开user表(所在位置:mysql --> user):

mysql >   use  mysql;
mysql
>   select  Host, User    from   user ;
+ -- ----------+------------------+
|  Host        |   User               |
+ -- ----------+------------------+
|   %            |                    |  
|   %            |  testmysql         |  
|   127.0 . 0.1    |  root              |  
|  localhost   |  debian - sys - maint  |  
|  localhost   |  root              |  
|  wpc - laptop  |  root              |  
+ -- ----------+------------------+
6  rows  in   set  ( 0.00  sec)


原来如此我们好像有一个匿名帐户,因为这个帐户密码是空,会不会和这个帐户有关呢?我一向比较大胆,那就不管那么多了,直接干掉它。

mysql >   delete   from   user   where   User = '' ;
Query OK, 
1  row affected ( 0.00  sec)

mysql
>   select  Host, User    from   user ;
+ -- ----------+------------------+
|  Host        |   User               |
+ -- ----------+------------------+
|   %            |  testmysql         |  
|   127.0 . 0.1    |  root              |  
|  localhost   |  debian - sys - maint  |  
|  localhost   |  root              |  
|  wpc - laptop  |  root              |  
+ -- ----------+------------------+
5  rows  in   set  ( 0.00  sec)

不错,好像没有了。
那我们再去实验一下,

终于可以登录了,不错不错。
实验成功,那到底是为什么呢?我去网上搜索了一下,没有找到很有用的东西。只能臆断了,估计是系统将非root用户全部作为匿名用户对待了。


分享到:
评论

相关推荐

    破解Mysql账号密码的方法

    在MySQL数据库管理中,有时可能会遇到忘记账号密码的尴尬情况,这无疑会阻碍我们正常地访问和管理数据库。本文将详细介绍一种解决此类问题的方法,帮助你恢复对MySQL账户的访问。 首先,理解MySQL的密码安全机制是...

    mysql 账号权限管理命令

    MySQL 账号 权限, 用户管理 mysql>use mysql; 查看 mysql> select host,user,password from user ; 创建

    mysql账号管理与引擎

    mysql账号管理与引擎

    以普通权限运行MySQL的操作说明

    ### 以普通权限运行MySQL的操作指南 在网络安全日益受到重视的今天,确保系统中的每一项服务都以最小必要的权限运行显得尤为重要。对于MySQL这样的数据库服务来说,若其以最高权限(system)运行,一旦出现安全漏洞...

    MySQL如何修改账号的IP限制条件详解

    在本文中,我们将深入探讨如何在MySQL中修改账号的IP限制条件,以便根据业务需求调整用户访问权限。 首先,让我们创建一个示例用户`LimitIP`,并为其设定IP访问限制。在以下例子中,我们将允许`192.168`段的IP地址...

    windows版mysql安装包-mysql5-mysql-5.5.zip

    - **安全设置**: 使用“mysql_secure_installation”脚本来加强安全性,例如删除匿名用户,禁用远程root登录等。 4. **启动和管理MySQL服务** - **启动/停止服务**: 通过Windows服务管理器或命令行...

    MySQL中患者数据的匿名化

    本文将深入探讨如何在MySQL中进行患者数据的匿名化,确保信息安全的同时满足合规性要求。 一、数据匿名化的概念与意义 数据匿名化是通过各种技术手段对个人信息进行处理,使其无法识别出特定个人的过程。在医疗领域...

    修改mysql root用户密码

    这是最直接的方法之一,可以通过MySQL命令行工具完成操作: ```sql mysql -u root -p ``` 输入当前`root`用户的密码后,进入MySQL命令行环境,然后执行以下命令: ```sql SET PASSWORD FOR 'root'@'localhost' = ...

    MySQL账号密码爆破工具JAVA开发

    基于Java SE实现的MySQL账号、密码爆破工具 使用的技术:Java线程池、多线程、终端交互 适用场景:适合在授权下对目标MySQL进行弱口令检测 注意:请在授权下对目标进行测试

    mysql安装包

    例如,`mysql_system_tables.sql`用于创建系统表,`mysql_secure_installation`脚本用于增强安全性,如删除匿名用户、禁止root远程登录、删除测试数据库等。 5. 设置安全措施:为了保护数据库,强烈建议设置强密码...

    Linux下mysql新建账号及权限设置方法

    以下将详细解释如何在Linux下的MySQL中新建账号并设置权限。 1. **创建新用户** 创建新用户的第一步是登录到MySQL服务器。你可以使用`mysql`命令,后面接上 `-u` 参数指定用户名(通常是`root`)和 `-p` 参数来...

    MYSQL

    4.12.1 在 Win32 上安装 MySQL 4.12.2 在 Win95 /Win98上启动 MySQL 4.12.3 在 NT 上启动 MySQL 4.12.4 在 Win32 上运行 MySQL 4.12.5 用 SSH 从 Win32 连接一个远程MySQL 4.12.6 MySQL-Win...

    mysql驱动jar 文件适用MySQL5.7

    MySQL驱动jar文件是Java应用程序与MySQL数据库之间通信的关键组件,主要功能是提供Java Database Connectivity (JDBC) API,使得Java开发者能够通过编写Java代码来执行SQL语句,从而操作MySQL数据库。标题提到的...

    Mysql5.6、Mysql5.7 JDBC驱动

    MySQL是世界上最受欢迎的关系型数据库管理系统之一,而JDBC(Java Database Connectivity)是Java语言与数据库交互的标准接口。本文将深入探讨Mysql5.6和Mysql5.7的JDBC驱动,以及如何使用`mysql-connector-java-...

    MySQL Binlog Digger 4.8.0

    MySQL Binlog Digger 4.8.0 是一个专为MySQL数据库设计的强大的日志挖掘和分析工具,尤其适用于数据恢复场景。它采用图形用户界面,使得...在处理数据恢复问题时,这款工具能够极大地减轻工作负担并提高数据安全性。

    MySQL修改root账号密码的方法

    在MySQL数据库管理中,...以上就是MySQL中修改root账号密码的详细过程,无论是在已知还是未知密码的情况下,这些步骤都能帮助你成功地更新root用户的登录凭证。确保在操作过程中遵循最佳实践,以保障数据库的安全性。

    mysql驱动(适用于mysql5.7版本)

    MySQL驱动是Java应用程序连接到MySQL数据库的关键组件,它允许程序通过Java Database Connectivity (JDBC) API与MySQL服务器进行通信。本压缩包包含了两个适用于MySQL 5.7版本的驱动文件:`mysql-connector-java-...

    Unity程序 通过MySQL来实现注册登录账号

    2017版本可以直接运行这个程序,下载一个MySQL数据库然后在里面建一个userinfo的表,在表里面的Tables分别建2张表名字为:info、role,然后把useridhe idinfo外键关联起来,这样登录账号后就可以获取对应账号下面的...

    诛仙游戏账号管理工具_诛仙游戏账号管理工具_诛仙_

    《诛仙游戏账号管理工具》是一款专为诛仙游戏设计的高效、全面的账号管理系统,旨在帮助玩家便捷地管理和操作其在游戏中的各种账号信息。该工具不仅支持完美世界全系列的游戏,还涵盖了MSSQL和MySQL两种主流的数据库...

Global site tag (gtag.js) - Google Analytics