mysql DB의 사용자 테이블에 root 계정을 남겨 두어야합니까?

Question

MySQL 데이터베이스에 대한 연결이 루트 사용자 계정을 사용하고 있지 않은지 확인했습니다. 적절한 스키마 권한을 가진 응용 프로그램 특정 사용자를 만들었습니다. 루트 사용자를 사용하는 일부 시스템 수준 기능을 간과 할 수 있다는 사실을 조금이라도 알고 있습니다.

Answer 1

루트 계정을 남겨 두어야합니다. 실제로 어떤 결과없이 완전히 제거 할 수 있는지 확실하지 않습니다. 확실하지는 않지만 모든 관리자 비밀번호가 분실 된 경우 비밀번호 복구에 필요하다고 생각합니다. 특수 구문을 사용하여 비밀번호없는 모드로 MySQL deamon (또는 서비스)을 시작할 수 있습니다. 따라서 기본적으로 서버에 대한 sudo 액세스 권한이있는 사용자는 항상 모든 MySQL 데이터를 액세스/변경할 수 있습니다.

그러나 루트에 대한 암호를 정의하여 안전하게 저장해야합니다. 서버가 아니라 어둡지도 않으며, 로컬 호스트에서만 연결할 수 있도록 제한하십시오.

기본적으로 루트 사용자는 로컬 호스트가 아닌 다른 호스트에서 연결할 수 없으므로 변경하지 마십시오.

Answer 2

기본 MySQL 루트 사용자의 이름을 변경해야합니다. 나는 보통 모든 MySQL 설치에서 그렇게한다.