Frisches MySQL - Root-Anmeldung unter FreeBSD/Installation absichern

02.10.2016
Dieser Inhalt ist bereits etwas älter.
This content is already a bit old.
MySQL Securing

Vor kurzem war ich etwas verzweifelt: Ich hatte auf einer FreeBSD-Jail MySQL über den Paketmanager pkg installiert und konnte mich nicht bei MySQL anmelden. Laut Dokumentation ist standardmäßig kein Kennwort für den root-Benutzer gesetzt. Leider funktionierte so die Anmeldung nicht.

Erst das durchsuchen des Systems brachte die Erleuchtung: Es muss nach der Installation erst der Befehl

mysql_secure_installation

ausgeführt werden. Dann frägt MySQL auch nach einen Kennwort für den root-Benutzer.

Die nicht authentifizierte (anonyme) Anmeldung sollte hier auch deaktiviert werden.

Immer daran denken: Niemals den root-Benutzer für CMS-Systeme verwenden, sondern immer einen neuen Benutzer mit eingeschränkten Berechtigungen anlegen, um es den Herrschaften nicht allzu einfach zu machen...


 

Feedback, Verbesserungsvorschläge, weitere Ideen?

Einfach das Kontaktformular verwenden oder direkt eine E-Mail an info@kirgus.net.