问题:Ubuntu服务器,输入 mysql -v 直接进入数据库,这是多么可怕的一件事!

解决:
- 修改root 用户密码为空
use mysql
然后 输入
update user set plugin='mysql_native_password',authentication_string='' where user='root';
- 修改配置文件
打开目录 /etc/mysql/mysql.conf.d ,编辑 mysqld.cnf 文件,将 skip-grant-tables 这行注释掉(前面加 #)

保存后,重启mysql, 输入
sudo service mysql restart
- 重新设置root 密码
然后 输入
mysql -uroot
按回车键,直接进入。

输入
ALTER user 'root'@'localhost' IDENTIFIED BY '123456';
退出mysql 后,尝试无密码或者-v 的方式进入,被禁止。


输入密码登录,成功。

反思:mysqld.conf 配置文件中 skip-grant-tables 语句是之前忘了root 密码,重置密码时加的,修改配置文件后一定要修改回来。

文章描述了一种危险的情况,即在Ubuntu服务器上可以直接使用`mysql-v`进入数据库。为解决此问题,文章提供了步骤来修改root用户的密码,包括更新用户表、修改配置文件以移除`skip-grant-tables`选项,然后重启MySQL服务并设置新密码。最后,确认了无密码或-v方式已无法访问,而密码登录成功。
1557

被折叠的 条评论
为什么被折叠?



