Пользователи mysql

[dmitrylee]

после установки mysql доступ к пользователю root через плагин auth_socket
есть ли смысл что-то менять, а просто создавать новых пользователей, доступ к которым делать через пароль?

[bezbo]

Security Guidelines

Try mysql -u root. If you are able to connect successfully to the server without being asked for a password, anyone can connect to your MySQL server as the MySQL root user with full privileges! Review the MySQL installation instructions, paying particular attention to the information about setting a root password. See Section 2.10.4, “Securing the Initial MySQL Account”.

[dmitrylee]

я имел ввиду, что изначально вот что получается:

Код: [Выделить]

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;
+------------------+-------------------------------------------+-----------------------+-----------+
| user             | authentication_string                     | plugin                | host      |
+------------------+-------------------------------------------+-----------------------+-----------+
| root             |                                           | auth_socket           | localhost |
| mysql.session    | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| mysql.sys        | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| debian-sys-maint | *3E202080F0FA8B0B4DA7F4D54B4C7F8C47587E41 | mysql_native_password | localhost |
+------------------+-------------------------------------------+-----------------------+-----------+
4 rows in set (0.00 sec)
есть ли смысл делать:

Код: [Выделить]

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';