pro4j 2013-10-08 12:08 采纳率: 0%
浏览 1841

Mysql 随便输入任何帐号都可以登录?

别人帮忙新装的mysql linux redhat 环境,自己新建了root帐号,设置了密码,但是偶然发现密码输入即使错误了也可以进入mysql,后来测试发现,只要任意输入任何用户名(不存在的也可),密码输入不输入都可以登录,请问这个是什么问题?

自己查询了mysql的user表,里面只有一个有密码的root帐号,和2个有密码的系统用帐号,也百度查了一下,尝试了去删除匿名帐号,结果是query 0,不存在匿名帐号,请问这个是什么原因,求指点! 谢谢

  • 写回答

1条回答

  • ChatGPTᴼᴾᴱᴺᴬᴵ 2023-02-25 19:27
    关注

    该回答引用ChatGPT

    这个问题可能是由于MySQL的身份验证插件设置错误导致的。在MySQL 5.7及更高版本中,默认情况下使用的是caching_sha2_password插件,该插件要求客户端和服务器使用TLS/SSL进行通信。如果没有启用TLS/SSL,则可以使用mysql_native_password插件作为身份验证插件。


    您可以使用以下步骤来检查和更改身份验证插件:

    • 使用root帐号登录MySQL。
    • 运行以下命令查看当前身份验证插件:
      SELECT user,authentication_string,plugin,host FROM mysql.user;
      

    如果root用户的plugin列为caching_sha2_password,请继续执行以下步骤。否则,您可以跳过步骤3和4。

    • 创建一个新的具有mysql_native_password插件的root用户:
      CREATE USER 'newroot'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';
      

    注意:将“password”替换为您要为新root用户设置的密码。

    • 授予新的root用户所有权限:

      GRANT ALL PRIVILEGES ON *.* TO 'newroot'@'localhost' WITH GRANT OPTION;
      
    • 退出MySQL并使用新的root用户登录:

      mysql -u newroot -p
      

    然后,尝试使用不正确的用户名和密码登录,看看是否可以访问MySQL。如果不能访问,则您已经成功地更改了身份验证插件。


    如果您仍然无法解决问题,请尝试检查MySQL服务器的日志文件以获取更多信息,或者考虑在MySQL社区寻求帮助。

    评论

报告相同问题?

悬赏问题

  • ¥15 fpga自动售货机数码管(相关搜索:数字时钟)
  • ¥20 Python安装cvxpy库出问题
  • ¥15 用前端向数据库插入数据,通过debug发现数据能走到后端,但是放行之后就会提示错误
  • ¥15 python天天向上类似问题,但没有清零
  • ¥30 3天&7天&&15天&销量如何统计同一行
  • ¥30 帮我写一段可以读取LD2450数据并计算距离的Arduino代码
  • ¥15 C#调用python代码(python带有库)
  • ¥15 活动选择题。最多可以参加几个项目?
  • ¥15 飞机曲面部件如机翼,壁板等具体的孔位模型
  • ¥15 vs2019中数据导出问题