[MySQL] Root user

[Verwijderd]

Hallo,
ik heb mysql en phpmyadmin geinstalleerd maar nu ben ik er achter gekomen dat iedereen! met iedere username kan inloggen
(als deze niet bestaat en als er geen w8woord ingevult wordt)
Dit lijkt mij nu niet zo veilig......
Ik heb google gezocht op "delete root user password" maar daar vindt ik niets wat mij helpt ook de tweaksearch levert niets op.
wie helpt mij mijn server te beveiligen?

(en ja ik ben dus een n00b)

[Verwijderd]

vanaf de commandline:

mysql --user=root mysql

Achter de MsSQL prompt:

code:

UPDATE user SET password=PASSWORD('mypassword') WHERE user='root';
FLUSH PRIVILEGES;

Of als je de username van 'root' ook wilt wijzigen:

code:

UPDATE user SET user='myusername', password=PASSWORD('mypassword') WHERE user='root';
FLUSH PRIVILEGES;

En dit staat keurig in de MySQL manual, hoofdstuk 4.2.2

[ Voor 26% gewijzigd door Verwijderd op 17-04-2003 15:07 ]

[Verwijderd]

Bedankt
maar ik kan nu nog steeds met IEDERE gebruikersnaam naar binnen

[Verwijderd]

Doe dan nog even

code:

DELETE FROM user WHERE user='';
FLUSH PRIVILEGES;

Volgens mij heb je inderdaad standaard een 'leeg' user account.

[Verwijderd]

w8 ff

[simon]

Heb je PhpMyAdmin wel goed geconfigged?

[johnny7]

Als je hebt gedaan, wat Cheatah zei, moet je daarna ook nog het configbestand van phpmyadmin aanpassen, zodat authentication niet config is, maar http of cookie of zoiets. De mogelijkheden staan aangegeven in het config bestand.

[Xenon]

idd authentication op cookie zetten en user en pass instellen in de config file van phpmyadmin

Daarna via phpmyadmin ook rechten toekennen aan users, niet dat iedereen tabellen ed kan aanmaken