สำหรับคนที่ใช้งาน MySQL อยู่บ่อยๆ คงรู้กันดีน่ะครับว่า root เป็นขาใหญ่สุด ทำอะไรกับฐานข้อมูลก็ได้ ดังนั้นหาู้แฮกเกอร์จะเจาะระบบของเราเขาก็คงคิดถึง root เป็นอันดับหนึ่ง ซึ่งหากเรารู้ชื่อ user อยู่แล้วที่เหลือก็แค่หา password มาใส่ วันนี้ผมเลยเอาวิธีเปลี่ยนชื่อ user ของ root มาฝากกันครับ หลักการก็ง่ายๆ ครับแค่เข้าไปใน MySQL แล้วก็ทำการ update ตาราง user ของระบบ

ขั้นตอน

1.) login เข้าระบบโดยใช้ user root 

# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 5.0.33-log OpenBSD port: mysql-server-5.0.33

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

2.) เลือกฐานข้อมูล mysql 

mysql> use mysql;
Database changed

3.) update user root ให้เป็นชื่อที่เราต้องการ (เปลี่ยนจาก mydbadmin เป็นชื่อที่ต้องการ)

mysql> update user set user="mydbadmin" where user="root";
Query OK, 1 row affected (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 0

4.) ใช้งานการเปลี่นแปลง

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

5.) ออกจาก MySQL 

mysql> quit
Bye

เมื่อออกมาจาก MySQL แล้วก็ลอง login เข้าไปใน MySQL ใหม่อีกรอบดูครับโดยใช้ user root เหมือนเดิม

# mysql -u root -p
Enter password:
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

ผมก็ใส่ Password ถูกแล้วน่ะไหง login ไม่ได้ อิอิ

ทีนี้ลอง  login ด้วย user mydbadmin ที่เราเพิ่งเปลี่ยน

# mysql -u mydbadmin -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 5.0.33-log OpenBSD port: mysql-server-5.0.33

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

login ได้แล้ว เป็นอันว่าผ่าน

         สำหรับวิธีการเปลี่ยนชื่อ user root เป็นชื่อที่เราต้องการก็มีเพียงเท่านี้ก็ลองเอาไปประยุกต์ใช้กันดูน่ะครับ จะำทำใหฐานข้อมูลของเรามีความปลอดภัยมากยิ่งขึ้น 

ขอจบการรายงานข่าวแต่เพียงเท่านี้

อ้างอิงมาจาก :  http://www.openbsdsupport.org/oamp.pdf

คลิกเพื่อบันทึก​เข้า​ Social Bookmark Blog :