すべてのrootアカウントのエントリにパスワードを設定する必要がありますか？ - MySQLの

Question

これは私の現在のユーザーアカウントの設定です：

+----------+------------+-------------------------------------------+ 
| User  | Host  | Password         | 
+----------+------------+-------------------------------------------+ 
| root  | localhost | *CAB56DA385754BF21E94AC7D75E8B51EA0F468A8 | 
| root  | centos-gcp |           | 
| root  | 127.0.0.1 |           | 
| root  | ::1  |           | 
|   | localhost |           | 
|   | centos-gcp |           | 
+----------+------------+-------------------------------------------+ 

これまでのところ、私は唯一のインストール時にrootパスワードを追加しました。

私が理解するところでは、それぞれ'username'@'host'の組み合わせは別のアカウントとして扱われます。

これは、すべてのrootアカウントにパスワードを設定する必要があることを意味しますか？

または、最初のパスワードは他のすべてのrootアカウントに適用されますか？

127.0.1.1に解決する'root'@'centos-gcp'でログインしようとすると、メインのパスワードを入力する必要があります（これらのホスト名では多少混乱します）。

Answer 1

パスワードなしでは、ハッカーが発見する脆弱性が存在します。

あなたがいないまだは、いくつかの深刻なメンテナンスを行うために必要なている、またはあなたがそれによって脆弱性の別のクラスを開く、あなたの他のユーザーが多すぎる権限を与えているのいずれか、その後、インストール後にrootを使用するために必要なことがない場合。

複数のroot@...ログインは、それぞれです。それらは、システム内で「root」がどこから来ているのか、接続がどのように行われているのかによって区別されます（ソケットとIPv4、IPv6とのTCP対TCP）。