Как отключить root-вход в MySQL, если пароль не указан?

Я знаю, что этому вопросу несколько месяцев, но у меня была такая же проблема.

В моем случае это было связано с наличием пользовательского файла конфигурации, расположенного в ~ / .my.cnf, который содержал имя пользователя и пароль. В моем случае cPanel создал этот файл конфигурации.

[client]
pass="ROOT_PASSWORD_WAS_HERE!"
user=root

Файлы конфигурации для конкретных пользователей являются функцией MySQl, и расположение всех прочитанных файлов конфигурации подробно описано в документации: http://dev.mysql.com/doc/refman/5.1/en/option-files.html.

Если вы запускаете mysql на * nix dist, выполните следующую команду, чтобы узнать, есть ли у вас файл конфигурации для конкретного пользователя:

cat ~/.my.cnf 

Пользователи, которые сталкиваются с таким поведением в новых версиях MySQL / MariaDB (например, Debian Stretch и т. Д.), Должны знать, что в таблице mysql.user есть столбец с названием «plugin». Если плагин unix_socket включен, то root сможет войти в систему через командную строку, не запрашивая пароль. Остальные механизмы входа в систему будут отключены.

Чтобы проверить, так ли это:

SELECT host, user, password, plugin FROM mysql.user;

который должен вернуть что-то вроде этого (с включенным unix_socket):

+-----------+------+--------------------------+-------------+
| host      | user | password                 | plugin      |
+-----------+------+--------------------------+-------------+
| localhost | root | <redacted_password_hash> | unix_socket |
+-----------+------+--------------------------+-------------+

Чтобы отключить это и потребовать от пользователя root использовать пароль:

UPDATE mysql.user SET plugin = '' WHERE user = 'root' AND host = 'localhost';
FLUSH PRIVILEGES;

Примечание. Как отметил @marioivangf (в комментарии) в новых версиях MySQL (например, 5.7.x), вам может потребоваться установить для плагина значение mysql_native_password (а не пустое).

Затем перезапустите:

service mysql restart

Проблема исправлена ​​!:

root@lamp ~# mysql
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

Источник: https://stackoverflow.com/a/44301734/3363571 Большое спасибо @SakuraKinomoto (пожалуйста, проголосуйте за его ответьте, если вы сочтете это полезным).

Похоже, у вас может быть один или несколько анонимных пользователей.

Чтобы увидеть, как они запускают этот запрос:

SELECT user,host,password FROM mysql.user WHERE user='';

Чтобы убедиться, что вы прошли аутентификацию, запустите это:

SELECT USER(),CURRENT_USER();

<сильный > Это покажет, как вы пытались войти и как mysql позволил вам войти.

Выполните эти два запроса:

DELETE FROM mysql.user WHERE user='';
FLUSH PRIVILEGES;

Это должно сработать !!!

ПЕЩЕРА №1

Если это не сработает, проверьте /etc/my.cnf на наличие этой опции:

skip-grant-tables

Если он находится в my.cnf, удалите его и перезапустите mysql.

ПЕЩЕРА № 2

Еще нужно остерегаться наличия нескольких пользователей root. Пожалуйста, запустите это:

SELECT user,host,password FROM mysql.user WHERE user='root';

Если вы определили root, чтобы иметь пароль и по-прежнему входить как root, это свидетельствует о наличии нескольких пользователей root. Эти записи могут быть в mysql.user

• корень @ localhost
• [email protected]
• корень @ 'hostnameofserver'

mysql может разрешить аутентификацию от любого пользователя root, если у пользователя root нет пароля. Это должно проявиться, когда вы запустите SELECT USER(),CURRENT_USER();, потому что выходные данные каждой функции будут разными.

Если один пользователь root имеет пароль MD5, а все другие пользователи root нет, вы можете передать этот пароль MD5 другим пользователям root следующим образом:

UPDATE mysql.user
SET password = 
(
    SELECT password FROM mysql.user
    WHERE user='root' AND password <> ''
)
WHERE user='root' AND password = '';
FLUSH PRIVILEGES;

Если кто-нибудь наткнется на этот пост во время поиска того, как изменить пароль root и остановить вход в систему без пароля, Percona снова спасла мою задницу:

https://www.percona.com/blog/2016/03/16/change-user-password-in-mysql-5-7-with-plugin-auth_socket/

в основном команда, которая сработала для меня:

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'test';