nginx - 我可以使用任何未设置的用户访问 MariaDB

Question

我有一个大问题。当我以 root 身份进入我的服务器并输入：

mysql -h localhost -P 3306 -u test_user -p

注意用户 test_user 不存在，我什至可以在没有密码的情况下进入 MariaDB。

我可以做些什么来配置没有任何用户可以访问的 mariadb 中的安全性？

Answer 1

您需要删除名称为空的用户，如 http://dev.mysql.com/doc/refman/5.5/en/default-privileges.html中所述，在“删除匿名帐户”部分