标签：语句 密码 数据库 避免 用户 如何 host root privileges
事情的起因从数据库被黑开始…
先前租了一台服务器，里面部署了Mysql服务，当时密码随便设置了下
过了段时间上去一看，所有库里都剩下一张WARING表，长这样
我还以为里面会有勒索的数据,打开一看啥数据都没(这感觉就像一个小偷闯入家中，一看这个家一贫如洗，啥都没干就走了)
这些黑客真是可恶，还瞧不起人。还好我的表都有备份，没造成任何损失。
接下来讲如何避免再一次被黑客光顾…
首先密码设置的很简单，暴力破解分分钟被破解出密码了。所以我们的思路是设置复杂用户密码，并把root用户禁用掉。
先用root账户登录，进入mysql库，然后
- 创建用户
语句格式：CREATE USER ‘用户名’@‘host’ IDENTIFIED BY ‘密码’;
例子：
CREATE USER ‘rgJ9eh6h5VK1fojJ’@’%’ IDENTIFIED BY ‘9sISdnHUbngg53eUYTMLimocvop4Peeh’;
2.授权用户
语句格式：GRANT privileges ON databasename.tablename TO ‘用户名’@‘host’;
其中privileges：表示要授予权限，有 select ， insert ，delete，update等，全部权限为 ALL
例子：
grant all on . to ‘rgJ9eh6h5VK1fojJ’@’%’;
3.执行刷新语句
flush privileges;
这一步很重要，不执行的话上面两个语句不会生效。
此处为分割线====
现在一个安全性比较高的用户已经创建好了，接下来禁止root用户远程访问。
1.修改root的host
update user set host = ‘localhost’ where user = ‘root’ and host = ‘%’;
2.执行刷新语句
flush privileges;
再次提醒，这一步很重要哦。
标签：语句,密码,数据库,避免,用户,如何,host,root,privileges 来源： https://blog.csdn.net/weixin_52358523/article/details/109982192
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。