Re: mysqld-Benutzer ohne Passwort?
Hallo Frank,
> ich habe gerade den mysql-Server aus stable
> installiert und folgenden Eintrag in der Datei
> /etc/mysql/my.cnf entdeckt:
>
> [mysqld]
> user = mysql
> pid-file = /var/run/mysqld/mysqld.pid
> socket = /var/run/mysqld/mysqld.sock
> port = 3306
>
> Mit dem Benutzer mysql kann ich mich ohne
> Passwort an der Datenbank anmelden, ist das
> so normal?
das ist schlecht. Je nach dem welche Rechte der Nutzer mysql hat und
welchen anderen Rechnern Du Zugang zum Server gewährt hast (s. man
msyqladmin), kann jeder, der Zugang zum Port 3306 hat, im "liberalsten"
Fall in Deinen Datenbanken herum spielen.
> Welche Rechte hat der Benutzer und
> wofuer wird der Account benoetigt?
>
> Ein Passwort fuer den mysql root-Benutzer habe
> ich schon gesetzt.
Das solltest Du für den mysql-Nutzer noch nachholen.
Gruß
Bernd
Reply to: