文章来源
去掉MySQL无密码登录隐患
MySQL修改root密码的4种方法
文章消失，请看下方
MySQL修改root密码的4种方法
方法1：用SET PASSWORD命令
首先登录MySQL。
格式：mysql> set password for 用户名@localhost = password(‘新密码’);
例子：mysql> set password for root@localhost = password(‘123’);
方法2：用mysqladmin
格式：mysqladmin -u用户名 -p旧密码 password 新密码
例子：mysqladmin -uroot -p123456 password 123
方法3：用UPDATE直接编辑user表
首先登录MySQL。
mysql> use mysql;
mysql> update user set password=password(‘123’) where user=’root’ and host=’localhost’;
mysql> flush privileges;
方法4：在忘记root密码的时候，可以这样
以windows为例：
1. 关闭正在运行的MySQL服务。
2. 打开DOS窗口，转到mysql\bin目录。
3. 输入mysqld –skip-grant-tables 回车。–skip-grant-tables 的意思是启动MySQL服务的时候跳过权限表认证。
4. 再开一个DOS窗口（因为刚才那个DOS窗口已经不能动了），转到mysql\bin目录。
5. 输入mysql回车，如果成功，将出现MySQL提示符 >。
6. 连接权限数据库： use mysql; 。
6. 改密码：update user set password=password(“123”) where user=”root”;（别忘了最后加分号） 。
7. 刷新权限（必须步骤）：flush privileges; 。
8. 退出 quit。
9. 注销系统，再进入，使用用户名root和刚才设置的新密码123登录。
去掉MySQL无密码登录隐患
(1).给MySQL账号赋予其所需要的最小权限，避免为MySQL账号授予alter,grant权限
(2).删除匿名账号
匿名账号容易带来安全隐患，建议删除，执行如下SQL语句即可删除权限表中所有的匿名账号:
mysql>delete from mysql.user where user='';
mysql>delete from mysql.db where user='';
mysql>delete from mysql.tables_priv where user='';
mysql>delete from mysql.columns_priv where user='';
mysql>delete from mysql.procs_priv where user='';
(3).删除登录主机可以是任意主机的MySQL账号
登录主机为"%"或者空字符串的MySQL账户，容易带来安全隐患，建议删除,执行如下SQL语句即可删除权限表中登录主机为"%"或空字符串的MySQL账户。
mysql>delete from mysql.user where host='%' or host='';
mysql>delete from mysql.db where host='%' or host='';
mysql>delete from mysql.tables_priv where host='%' or host='';
mysql>delete from mysql.columns_priv where host='%' or host='';
mysql>delete from mysql.procs_priv where host='%' or host='';
(4).修改root账号的密码
root账号拥有MySQL服务实例最高的权限，数据库超级管理员root账号有必要定制修改root账号的密码，执行如下SQL来修改:
mysql>set password for root@'localhost'=password('newroot');
mysql>set password for root@'127.0.0.1'=password('newroot');
(5).修改root账号的账号名
安装MySQL时，MySQL将自动创建数据库超级管理员root账户，且该账户拥有对数据库的最高权限，数据库超级管理员有必要对自己重命名，执行如下SQL来修改：
mysql>rename user root@'localhost' to newroot@'localhost';
mysql>rename user root@'127.0.0.1' to newroot@'127.0.0.1';
(6).修改MySQL服务的端口号
默认情况下，MySQL使用3306端口号为MySQL客户端提供MySQL服务，将端口号修改为其它端口号，可以避免非法用户远程连接MySQL服务器，Linux系统可以通过
修改my.cnf配置文件[mysqld]选项组"port=3306"的参数值来完成
(7).禁止远程连接
向my.cnf或my.ini(windows平台)配置文件[mysqld]选项组添加参数信息"bind_address=127.0.0.1"，告诉MySQL服务器只能监听来自"127.0.0.1"或者"localhost"本地主机的连接请求，禁止远程连接。
(8).为远程连接的数据库用户提供安全的账号名、密码和连接主机。
(9).禁止MySQL读取MySQL客户机本地文件
使用"load data local infile"命令可以将MySQL客户机的本地文件导入MySQL数据库表中，如果非法用户
通过该命令将非法信息导入到MySQL系统的数据库权限表中，后果不堪设想。数据库可以在my.cnf或my.ini
配置文件[mysqld]选项组中添加"local_infile=0"参数信息来禁止MySQL读取MySQL客户机本地文件。
(10).除非必要，避免为MySQL账户授予file权限，防止数据库用户在MySQL服务器上创建file
说明:如果某个MySQL账号需要执行"select..into..outfile"命令完成数据库的备份工作，那么该账户需要授予file权限
MySQL安全管理的其他注意事项:
(1).当删除对象时，MySQL不会去清理那些旧权限，这些旧权限会一直留在那里。如果未来的某个时候又以同样的名字创建了该对象，那么这些权限依旧有效。
(2).避免使用insert,update,delete等更新语句直接操作权限表
(3).由于MySQL没有提供用户组或角色这样的功能，命名MySQL账户名时，可以在账户名中添加后缀或者前缀(例如复制账号添加"_replication"后缀),使用这种方法可以通过通配符批量修改用户权限，模拟实现用户组或角色功能。
(4).由于MySQL服务实例的"管理"权限，例如shutdown,process,show databases,super,create user,create tablespace等权限,功能太强大，建议将拥有这些权限的MySQL账号限制在一台单独的主机上使用.