Zum Inhalt springen

Frage zum Passwort des debian-sys-maint Benutzers

Erstellt am 20. August 2007 · 2 Antworten · letzte Antwort am 23. August 2007

Tags: Datenbank, Sicherheit, Frage

staeubel ·

Hallo zusammen

Habe da eine kleines Verständnisproblem.

Wenn ich es richtig verstanden habe, ist der
Benutzer debian-sys-maint dafür da,
damit über Scripts Funktionen auf der Datenbank
ausgeführt werden können.
Sicherheitsvorteil davon ist, dass kein Root
Passowrt verwendet wird.

Das Passwort ist nach der Installation in der
Datei /etc/mysql/debian.conf automatisch
vorhanden.

Meine Frage ist nun, ist dieses Standard-
Passwort, welches sich dort drin befindet,
ein Zufallspasswort oder ein Passwort,
welches irgendwo bekannt ist?

Wenn es bekannt ist wäre dies ja ein kleines
Sicherheitsproblem und man müsste das Passwort
unbedingt ändern, denn über phpmyadmin wäre es
ja möglich sich als diesen Benutzer anzumelden.

Kann mir jemand sagen ob meine Ängste berechtigt sind? 😉

Vielen Dank für eure Hilfe.

Grüsse Stäubel

woida ·

Da kann ich dich beruhigen. Das PWD wird beim installieren über die Funktion

perl -e 'print map{("a".."z","A".."Z",0..9)[int(rand(62))]}(1..16)

erzeugt (zu finden in der postinst des MySQL-Pakets).

staeubel ·

Hallo woida

Super, vielen Dank für die sehr ausführliche Erläuterung!!
Jetzt kann ich ihn beruigt online schalten.

Wünsche noch einen schönen Abend.

Grüsse stäubel