问题及解答

在 Debian 或 Ubuntu 系统中, 如果安装了 MySQL, 则自动设置了一个超级用户 debian-sys-maint .

其密码存储在 /etc/mysql/debian.cnf 中. 当MySQL出现问题, 也可以使用 debian-sys-maint 进行维护.

可以使用 phpMyAdmin 查看所有用户, 发现 debian-sys-maint 拥有的权限与 root 一样, 是 ALL PRIVILEGES

因此, 为安全起见, 有必要更改其权限. 下图是默认拥有所有权限.

由于 debian-sys-maint 用户只是偶尔用于管理MySQL之用, 因此只需赋予其下面的权限.

SUPER, PROCESS, RELOAD, SHUTDOWN

使用 phpMyAdmin 图形界面操作, 或者在 MySQL 中执行下面的命令.

REVOKE ALL PRIVILEGES ON *.* FROM 'debian-sys-maint'@'localhost';

REVOKE GRANT OPTION ON *.* FROM 'debian-sys-maint'@'localhost';

GRANT RELOAD, SHUTDOWN, PROCESS, SUPER ON *.* TO 'debian-sys-maint'@'localhost' REQUIRE NONE WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;

References:

http://tech.it168.com/a2011/0704/1212/000001212802.shtml