Hallo Community, 

ich habe mir nach etwas mehr als 3 Jahren wieder mal Froxlor angenommen auf meinem Server und habe festgestellt dass beim MySQL Server mariaDB der Root login ohne Passwort erreichbar ist. 

Es handelt sich hier um ein Frisch installiertes Debian 10 (Buster)

einzig Froxlor ist zur Installation gekommen.

Da ich bei der installation nicht auf die Passwort eingabe gestoßen bin habe ich mit "mysql -u root" versucht eine verbindung aufzubauen. Dies klappte auf anhieb aber nachdem ich ein Passwort gesetzt habe kam ich noch immer ohne Kennwort hinein. Wie kann ich das Verhindern? Denn dies stellt für mich ein Sehr hohes Risiko dar wenn man so ohne weiteres an die Daten kommen kann.

sudo mysql -u root
MariaDB [(none)]> update mysql.user set password=password('geheim') where user='root';
MariaDB [(none)]> flush privileges;

Das sind die schritte die ich bereits durchgeführt habe. Aber ohne erfolg

Hoffe es kann mir hier geholfen werden.

 

Vielen Dank

Edited March 9, 20205 yr by Alexander Gunkel
Frage selbst beantwortet

 

Danke. Thread kann bitte Closed werden. War zu schnell mit meiner Frage hier eben. 

 

Grüße