安裝完MySQL以后會(huì)自動(dòng)創(chuàng)建一個(gè)root用戶和一個(gè)匿名用戶，對(duì)于root大家都非常注意，而這個(gè)匿名用戶很多人都會(huì)忽略，大概是因?yàn)槟涿脩裟J(rèn)設(shè)定為只能在本地使用的緣故吧。

　　但如果MySQL要作為數(shù)據(jù)庫提供給Web服務(wù)器使用的話，忽略這個(gè)匿名用戶的代價(jià)可能相當(dāng)慘重。因?yàn)樵谀J(rèn)設(shè)置下，這個(gè)匿名用戶在localhost上幾乎擁有和root一樣的權(quán)限。很可能因?yàn)樵L問者上傳一個(gè)PHP文件，用這個(gè)PHP文件創(chuàng)建一個(gè)新用戶，并給他一個(gè)較高的權(quán)限，然后用這個(gè)新用戶連接到服務(wù)器的MySQL，對(duì)該服務(wù)器的MySQL進(jìn)行管理。

　　刪除命令如下：

mysql中刪除匿名用戶詳細(xì)步驟如下：

[root@sample ~]#mysql -u root -p　← 通過密碼用root登錄
Enter password:　← 在這里輸入密碼

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 7 to server version: 4.1.20

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>select user,host from mysql.user;　 ← 查看用戶信息
+------+----------------------------+
| user | host　　　　　　　　 |
+------+----------------------------+
|　　　| localhost 　　　　　　|
| root | localhost 　　　　　　|
|　　　| sample.centospub.com |
| root | sample.centospub.com　 |
+------+----------------------------+
4 rows in set (0.02 sec)

mysql> delete from mysql.user where user='';　 ← 刪除匿名用戶
Query OK, 2 rows affected (0.17 sec)

mysql> select user,host from mysql.user;　 ← 查看用戶信息
+------+----------------------------+
| user | host　　　　　　　　 |
+------+----------------------------+
| root | localhost　　　　　　|
| root | sample.centospub.com |
+------+----------------------------+
2 rows in set (0.00 sec)

mysql> exit　 ← 退出MySQL服務(wù)器
Bye

最新評(píng)論