Frage zum Passwort des debian-sys-maint Benutzers [Gelöst]

  • staeubel staeubel
    Sternenflotten-Admiral
    0 x
    166 Beiträge
    0 Hilfreiche Beiträge
    20. 08. 2007, 12:48

    Hallo zusammen

    Habe da eine kleines Verständnisproblem.

    Wenn ich es richtig verstanden habe, ist der
    Benutzer debian-sys-maint dafür da,
    damit über Scripts Funktionen auf der Datenbank
    ausgeführt werden können.
    Sicherheitsvorteil davon ist, dass kein Root
    Passowrt verwendet wird.

    Das Passwort ist nach der Installation in der
    Datei [i]/etc/mysql/debian.conf[/i] automatisch
    vorhanden.

    Meine Frage ist nun, ist dieses Standard-
    Passwort, welches sich dort drin befindet,
    ein Zufallspasswort oder ein Passwort,
    welches irgendwo bekannt ist?

    Wenn es bekannt ist wäre dies ja ein kleines
    Sicherheitsproblem und man müsste das Passwort
    unbedingt ändern, denn über phpmyadmin wäre es
    ja möglich sich als diesen Benutzer anzumelden.

    Kann mir jemand sagen ob meine Ängste berechtigt sind? ;)

    Vielen Dank für eure Hilfe.

    Grüsse Stäubel


  • 1
  • woida woida
    Flash Gordon
    0 x
    2356 Beiträge
    1 Hilfreiche Beiträge
    20. 08. 2007, 17:05

    Da kann ich dich beruhigen. Das PWD wird beim installieren über die Funktion

    perl -e 'print map{("a".."z","A".."Z",0..9)[int(rand(62))]}(1..16)

    erzeugt (zu finden in der postinst des MySQL-Pakets).

  • staeubel staeubel
    Sternenflotten-Admiral
    0 x
    166 Beiträge
    0 Hilfreiche Beiträge
    23. 08. 2007, 17:28

    Hallo woida

    Super, vielen Dank für die sehr ausführliche Erläuterung!!
    Jetzt kann ich ihn beruigt online schalten.

    Wünsche noch einen schönen Abend.

    Grüsse stäubel

  • 1