Arch Linux

idaho45

Member

Registered: 2005-08-07

Posts: 4

securing mysql initial accounts

Hi                                                                                                                                           
                                                                                                                                             
MySQL by default in the install process create 2 users: root and anonymous, each one connecting through 'localhost' and trought the actual 'hostname', so there are 4 accounts with empty passwords in the grant tables.                                                                 
                                                                                                                                             
But in the wiki they only mention the root account, and they only explain howto set the password for one account, leaving empty the password of the other root account.                                                                                                       
                                                                                                                                                                                                                                                                                         
In the MySQL reference manual: http://dev.mysql.com/doc/mysql/en/defau … leges.html they explain one must give passwords to the two root
accounts and either give passwords or delete the anonymous accounts.                                                                       
                                                                                                                                             
I don't know if this is something we must add to the wiki.