Mysql.user adresinden anonim kullanıcı bırakılamaz

My mysql.users veritabanından anonim kullanıcıları DROP çalışıyorum. Ancak garip davranışlar yaşıyorum. Komutu girdiğimde:

DROP User ''@'WOPR';

Genel bir hata mesajı alıyordum. Böylece, makinemi yeniden başlattım ve tekrar denedim. Bu sefer yanıtı aldım

Query OK, 0 rows affected.

Ama içeri girdiğimde

SELECT User, Host, Password FROM mysql.user WHERE User='';

Dönüş:

+------+------+----------+
| User | Host | Password |
+------+------+----------+
|      | WOPR |          |
+------+------+----------+

(WOPR benim ana bilgisayar adım)

Komutu çalıştırıyorum

DROP User ''@'WOPR';

ve aynı sonucu elde edin.

Arch Linux, çekirdek sürüm 2.6.33 üzerinde yeni bir MySQL 5.5 kurulumu çalıştırıyorum.

Bu davranışa neyin sebep olabileceğini bilen var mı?

DELETE FROM mysql.user WHERE user='' AND host='WOPR';
FLUSH PRIVILEGES;

Bu sizin için yapmalı.

Bir şans ver !!!

UYARI

MySQL, mysql.user içine önceden kurulmuş bazı kullanıcılara sahiptir. Ayrıca, mysql.db, anonim erişime ve veritabanlarını sınamak için tam ayrıcalıklara sahip iki kullanıcı ile birlikte gelir.

Sadece bunu yap

SELECT * FROM mysql.db \G

ve teste bağlanan herkesin veya test_ ile başlayan herhangi bir veritabanının test veritabanındaki her şeyi yapabildiğini göreceksiniz. Herhangi bir test veritabanına tam erişimi olan bir kişi birkaç dakika içinde bir diski yiyebileceği için bu kötüdür.

Misal:

use test
CREATE TABLE junk (INT a) ENGINE=MyISAM;
INSERT INTO junk VALUES (1);

Tamam, önemli. 4 baytlık bir tablo yapar.

Şimdi bu SQL ifadesini 30 kez çalıştırmayı deneyin:

INSERT INTO junk SELECT * FROM junk;

Hey 1.073.741.824 satırlı bir anlık tablo (4GB + dosya) !!! Bir test veritabanında tam haklara sahip görüntüleme, burada bir diskte bu tür tahribatı kırabilirsin.

Size tavsiyem, test kullanıcı erişimini temizlemek için bunu çalıştırmaktır:

DELETE FROM mysql.db WHERE db LIKE 'tes%' AND user='';
FLUSH PRIVILEGES;

Daha fazla açıklama için MySQL gönderime bakın : Neden mysql.db dosyasında "test" girdileri var?

Şerefe !!!