mysql - 我应该将root帐户保留在mysql DB的用户表中吗？

Question

如果我已确保与 MySQL 数据库的连接不使用 root 用户帐户。我已经创建了具有适当架构权限的应用程序特定用户。我只是有点怀疑我可能会忽略一些使用 root 用户的系统级功能。

Answer 1

您应该保留一个 root 帐户 - 实际上我不确定您是否可以完全删除它而不会产生任何后果。我不确定，但我认为如果所有管理员密码都丢失了，那么密码恢复是必需的 - 您可以使用特殊语法以无密码模式启动 MySQL 守护进程(或服务)。所以基本上，任何对你的服务器有 sudo 访问权限的人都可以随时访问/更改所有 MySQL 数据。

但是您绝对应该为 root 定义一个密码并将其安全存储 - 不要存储在服务器上，甚至不要晦涩难懂，并且可能限制它只能从本地主机连接。

默认情况下，root 用户无法从本地主机以外的任何主机进行连接，因此请勿更改。