分类: 系统运维
2014-06-26 10:04:25
某个mysql数据库服务器,运行了很久一直都很正常。因为从数据库服务器硬件损坏,需要重新导入数据库进行同步。再执行操作时,忘记输入选项-p(mysql -u root ),居然直接进去了。吓得不轻啊。
赶紧登录进去,看是否存在密码为空的帐号,没查到啊?强制更改root密码,然后flush privilges。再试,还是可以不用密码登录。
查一下选项文件/etc/my.cnf,看是否有密码被直接写到文件里,还是没有。再拿find搜一把,发现目录/root里有文件 .my.cnf,打开看一下,其内容为:
[client] user=root password=i%^kgg76 |
删掉这个文件,再执行mysql,嘿嘿,进不去了吧!
这可能是某人为了方便调试数据库,隐藏了一个文件在这里。
sxcong2014-06-30 09:24:22
root密码已经更改了,但配置文件里保存的还是原来密码,能正常登录吗?
还是说,password=i%^kgg76,不管password=后面是什么内容,都不需要输入密码?