修改ubuntu系统中MySQL用户debian-sys-maint的权限
在 Debian 或 Ubuntu 系统中, 如果安装了 MySQL, 则自动设置了一个超级用户 debian-sys-maint .
其密码存储在 /etc/mysql/debian.cnf 中. 当MySQL出现问题, 也可以使用 debian-sys-maint 进行维护.
可以使用 phpMyAdmin 查看所有用户, 发现 debian-sys-maint 拥有的权限与 root 一样, 是 ALL PRIVILEGES
因此, 为安全起见, 有必要更改其权限. 下图是默认拥有所有权限.
由于 debian-sys-maint 用户只是偶尔用于管理MySQL之用, 因此只需赋予其下面的权限.
SUPER, PROCESS, RELOAD, SHUTDOWN
使用 phpMyAdmin 图形界面操作, 或者在 MySQL 中执行下面的命令.
REVOKE ALL PRIVILEGES ON *.* FROM 'debian-sys-maint'@'localhost';
REVOKE GRANT OPTION ON *.* FROM 'debian-sys-maint'@'localhost';
GRANT RELOAD, SHUTDOWN, PROCESS, SUPER ON *.* TO 'debian-sys-maint'@'localhost' REQUIRE NONE WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;
References:
http://tech.it168.com/a2011/0704/1212/000001212802.shtml