初玩linux，问个数据库安全设置的问题，及求推荐相关高质量Blog!

[The_Third_Wave]

mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql>  select Host, User, Password from user;
+-----------------------------+------------------+-------------------------------------------+
| Host                        | User             | Password                                  |
+-----------------------------+------------------+-------------------------------------------+
| localhost                   | root             | *xxxxxxxxxxxxxxxxx |
| xxxxxx-to-be-filled-by-o-e-m | root             |                                           |
| 127.0.0.1                   | root             |                                           |
| ::1                         | root             |                                           |
| localhost                   | debian-sys-maint | *xxxxxxxxxxxxxx |
+-----------------------------+------------------+-------------------------------------------+

这里面中间的root密码为什么是空的，可以删除吗？能删哪些？密码能不能修改（请注意我是问安全的问题）。
需求详细解释，不详细的还是算了，基本操作我都会，我需求原理解释。

[發糞塗牆]

我不熟mysql

[發糞塗牆]

帮你移到mysql专区了

[The_Third_Wave]

引用 1 楼 DBA_Huangzj 的回复:

帮你移到mysql专区了

求解释下我的问题啊，大斑竹！

[The_Third_Wave]

难道没人注意这个么

[码无边]

修改用户密码： udpate user set password = password(xxx) where user=xx 至于为什么初始化的密码为空，安装mysql的时候，是否有初始化密码为空。

[The_Third_Wave]

引用 5 楼 zy205817 的回复:

修改用户密码： udpate user set password = password(xxx) where user=xx 至于为什么初始化的密码为空，安装mysql的时候，是否有初始化密码为空。

默认的好像没有密码，自带的

[Lamuna]

这些是登录的一些方式，个人以为光看用户名和密码都没有任何意义，最终还是要看授权： Select_priv:N Insert_priv:N Update_priv:N Delete_priv:N Create_priv:N Drop_priv:N Reload_priv:N Shutdown_priv:N Process_priv:N File_priv:N Grant_priv:N References_priv:N Index_priv:N Alter_priv:N Show_db_priv:N Super_priv:N Create_tmp_table_priv:N Lock_tables_priv:N Execute_priv:N Repl_slave_priv:N Repl_client_priv:N Create_view_priv:N Show_view_priv:N Create_routine_priv:N Alter_routine_priv:N Create_user_priv:N Event_priv:N Trigger_priv:N 类似这种权限的空着就空着呗……

[九月茅桃]

数据库的安全，应该需要注重权限管理，应用以及开发人员分配开发的角色。管理人员分配dba的角色。

[The_Third_Wave]

引用 8 楼 mchdba 的回复:

数据库的安全，应该需要注重权限管理，应用以及开发人员分配开发的角色。管理人员分配dba的角色。

有道理，可能当时没转过弯来。win上的mysql安装的时候输入了密码，而ubuntu上的是默认安装的，所以造成这个差异。