Nie można usunąć anonimowego użytkownika z mysql.user

Próbuję usunąć anonimowych użytkowników z mojej bazy danych mysql.users. Jednak mam dziwne zachowanie. Kiedy wprowadzę polecenie:

DROP User ''@'WOPR';

Otrzymywałem ogólny komunikat o błędzie. Ponownie uruchomiłem komputer i spróbowałem ponownie. Tym razem dostałem odpowiedź

Query OK, 0 rows affected.

Ale kiedy włożyłem

SELECT User, Host, Password FROM mysql.user WHERE User='';

Zwrot wynosi:

+------+------+----------+
| User | Host | Password |
+------+------+----------+
|      | WOPR |          |
+------+------+----------+

(WOPR to moja nazwa hosta)

Wykonuję polecenie

DROP User ''@'WOPR';

i uzyskaj ten sam wynik.

Korzystam z nowej instalacji MySQL 5.5 na Arch Linux, jądro wersja 2.6.33.

Czy ktoś wie, co może powodować takie zachowanie?

DELETE FROM mysql.user WHERE user='' AND host='WOPR';
FLUSH PRIVILEGES;

To powinno zrobić dla ciebie.

Spróbuj !!!

CAVEAT

MySQL ma pewnych użytkowników wstępnie zainstalowanych w mysql.user. Ponadto mysql.db ma dwóch użytkowników, którzy mają anonimowy dostęp i pełne uprawnienia do testowania baz danych.

Po prostu to zrób

SELECT * FROM mysql.db \G

a zobaczysz, że każdy, kto łączy się z testem lub dowolną bazą danych zaczynającą się od test_, może właściwie zrobić wszystko w testowej bazie danych. Jest to złe, ponieważ osoba z pełnym dostępem do dowolnej testowej bazy danych może zjeść dysk w ciągu kilku minut.

Przykład:

use test
CREATE TABLE junk (INT a) ENGINE=MyISAM;
INSERT INTO junk VALUES (1);

OK, wielka sprawa. To tworzy tabelę z 4 bajtami.

Teraz próbuję uruchomić tę instrukcję SQL 30 razy:

INSERT INTO junk SELECT * FROM junk;

Hej, natychmiastowy stół z 1,073,741,824 wierszami (4 GB + plik) !!! Obrazowanie z pełnymi prawami do testowej bazy danych, w której możesz siać spustoszenie na dysku.

Radzę, aby uruchomić to w celu wyczyszczenia dostępu użytkownika testowego:

DELETE FROM mysql.db WHERE db LIKE 'tes%' AND user='';
FLUSH PRIVILEGES;

Aby uzyskać dodatkowe wyjaśnienia, zobacz mój post MySQL: Dlaczego w mysql.db są wpisy „testowe”?

Twoje zdrowie !!!