无法使用phpmyadmin以root用户身份访问Mysql DB - 腾讯云开发者社区

文章/答案/技术大牛

发布

phpmyadmin安全配置小技巧

版本：使用最新版本，同时phpmyadmin与DB服务器建议分离（即不在同一台服务器）。...官方下载地址 http://www.phpmyadmin.net/home_page/downloads.php 2.使用Cookie身份验证模式：使用cookie身份验证模式登录phpmyadmin...可有效防止无关人员访问DB数据，参考如下样例代码，在phpmyadmin根目录下创建或修改配置文件config.inc.php即可。...注：操作前确保mysql的root用户非空口令，不然连root也会被删掉。 3.删除危险目录：phpmyadmin根目录下的安装或测试目录均要删除。...5.mysql密码必须符合复杂度要求：mysql使用空或弱口令存在极大安全风险，容易导致数据被窃取，务必为mysql用户设置高强度密码。

2.3K9 0

如何在Ubuntu 18.04上安装和保护phpMyAdmin

不要使用您在安装期间设置的管理密码登录，而是建议您以root用户身份或专用于通过phpMyAdmin界面管理数据库的用户身份登录。...配置MySQL Root帐户的密码访问权限在运行MySQL 5.7（及更高版本）的Ubuntu系统中，MySQL的root用户设置为auth_socket默认使用插件进行身份验证。...要以root用户身份登录phpMyAdmin，您需要将其身份验证方法切换为auth_socket，mysql_native_password。...您现在可以使用您在此处为其设置的密码以root用户身份登录phpMyAdmin界面。配置专用MySQL用户的密码访问权限或者，使用专用用户连接到phpMyAdmin。...： https://your_domain_or_IP/phpmyadmin [phpmyadmin 登陆界面] 以root身份或使用刚刚配置的新用户名和密码登录界面。

2.1K6 0

您找到你想要的搜索结果了吗？

是的

没有找到

如何在 Ubuntu 上安装和保护 phpMyAdmin

建议您以rootMySQL 用户或专门用于通过 phpMyAdmin 界面管理数据库的用户身份登录，而不是使用您在安装过程中设置的管理密码以此用户身份登录。...为 MySQL 根帐户配置密码访问在运行 MySQL 5.7（及更高版本）的 Ubuntu 系统中，根MySQL 用户默认设置为使用auth_socket插件进行身份验证，而不是使用密码进行身份验证...您现在可以使用您在此处为其设置的密码以root用户身份登录 phpMyAdmin 界面。...为专用 MySQL 用户配置密码访问或者，有些人可能会发现使用专用用户连接到 phpMyAdmin 更适合他们的工作流程。...//your_domain_or_IP/phpmyadmin 以root身份或您刚刚配置的新用户名和密码登录界面。

1.7K1 0

飞牛 fnos 使用docker部署兰空图床（lsky-pro）

MYSQL_ROOT_PASSWORD=root 这个环境变量的意思是MySQL的root账号密码使用root作为密码，省去了我们后期还要使用ssh命令来修改root的密码，最后面点击下一步，检查设置没问题后点击创建开始运行...PMA_USER和PMA_PASSWORD-定义用于配置身份验证方法的用户名 PMA_ABSOLUTE_URI -定义面向用户的URI HIDE_PHP_VERSION-如果定义，则将隐藏php版本（...这里使用了 mysql，是因为在 Docker Compose 网络中，服务之间可以通过服务名称相互访问，另一个服务 mysql的容器名称就是 lsky - pro - db，这样配置使得 lsky -...数据库所使用的数据库名、用户名和密码，确保了应用与数据库之间的认证和数据访问的正确性。...=lsky - pro：配置了 MySQL 数据库的相关参数，包括创建的数据库名、普通用户及其密码，以及 root 用户的密码。

2.9K1 0

如何在Ubuntu 14.04上使用Docker Compose安装Wordpress和PhpMyAdmin

这将在使用所需密码wordpress_db调用的容器内设置环境变量MYSQL_ROOT_PASSWORD。...MYSQL_ROOT_PASSWORD: examplepass 请务必使用您之前设置的wordpress_db容器中的完全相同的root密码替换examplepass。...我们实际上必须从wordpress_db容器中复制该行MYSQL_ROOT_PASSWORD: examplepass，并将用户名设置为root。...完成后，再次访问服务器的IP地址（这次使用端口8181，例如##http://123.456.789.123:8181）。您将受到PhpMyAdmin登录屏幕的欢迎。...继续使用root您在YAML文件中设置的用户名和密码登录，您将能够浏览您的数据库。您会注意到服务器包含一个wordpress数据库，其中包含WordPress安装中的所有数据。

3.2K0 0

【WEB安全】PHPMyAdmin后台GetShell姿势总结

PHPMyAdmin后台GetShell姿势总结前言： phpMyAdmin是一个以PHP为基础，以web方式架构在服务器上的MySQL的数据库管理工具。...该字段的内容无法通过sql语句修改，需要修改mysql配置文件my.ini secure_file_priv=null 不允许文件的导入导出 secure_file_priv=xxx 文件导入导出到某路径...利用条件数据库root权限获得网站的绝对路径利用方式执行下面的sql语句查询MySQL是否开启了全局日志以及全局日志的存放位置。.../etc/passwd 利用条件登录的phpmyadmin用户需要有创建表和执行sql语句的权限利用方式利用该漏洞需要为其提供一个可以包含的文件。.../phpstudy_pro/Extensions/MySQL5.7.26/data/test2/hacks.frm','1'; 最后访问下面的url即可包含我们的一句话，同样这里的参数db、table、

3K1 0

面试官：连设计一个零宕机 Nginx 高可用集群架构都不会？你来面试什么运维工程师？

2、在新服务器上安装 MySQL ，并导入刚才备份的数据，确保数据库内容是最新的。 3、在新的 MySQL 服务上创建一个远程可以访问数据库的用户，并赋予对应的权限。...[root@db01 ~]# yum install mysql-server -y [root@db01 ~]# systemctl enable mysqld --now [root@db01...当前后端有多台 web 节点，会导致用户上传的图片、视频附件等内容仅上传到了一台 web 服务器，那么其他的 web 服务器则无法访问到该图片。...为什么需要会话保持由于我们使用的是负载均衡轮询机制，会导致用户请求分散在不同的节点，从而造成会话无法保持。...从而造成用户A无法实现会话保持。

3021 0

如何在Ubuntu 16.04上安装和保护phpMyAdmin

介绍虽然许多用户需要像MySQL这样的数据库管理系统的功能，但他们可能不会仅仅通过MySQL提示与系统进行交互。您可以创建phpMyAdmin，以便用户可以通过Web界面与MySQL进行交互。...最后，使用像phpMyAdmin这样的软件时有一些重要的安全注意事项，因为它：直接与MySQL安装通信使用MySQL凭据处理身份验证执行并返回任意SQL查询的结果由于这些原因，并且因为它是一个广泛部署的.../phpmyadmin的公共IP地址来访问Web界面，然后执行以下操作： https://domain_name_or_IP/phpmyadmin 您现在可以使用在MySQL安装期间设置的root用户名和管理密码登录界面...Require valid-user：这指定只应为经过身份验证的用户授予对此资源的访问权限。这实际上阻止了未经授权的用户进入。完成后，保存并关闭文件。...子目录时，系统将提示您输入刚刚配置的其他帐户名和密码： https://domain_name_or_IP/phpmyadmin 输入Apache身份验证后，您将进入常规phpMyAdmin身份验证页面以输入其他凭据

1.9K2 0

如何在Ubuntu 16.04上安装和保护phpMyAdmin

介绍虽然许多用户需要像MySQL这样的数据库管理系统的功能，但他们可能不会仅仅通过MySQL提示与系统进行交互。创建了phpMyAdmin，以便用户可以通过Web界面与MySQL进行交互。...最后，使用像phpMyAdmin这样的软件时有一些重要的安全注意事项，因为它：直接与MySQL安装通信使用MySQL凭据处理身份验证执行并返回任意SQL查询的结果由于这些原因，并且因为它是一个广泛部署的.../phpmyadmin结尾的公共IP地址来访问Web界面，然后执行以下操作： https://domain_name_or_IP/phpmyadmin 您现在可以使用在MySQL安装期间设置的root...Require valid-user：这指定只应为经过身份验证的用户授予对此资源的访问权限。这实际上阻止了未经授权的用户进入。完成后，保存并关闭文件。...子目录时，系统将提示您输入刚刚配置的其他帐户名和密码： https://domain_name_or_IP/phpmyadmin 输入Apache身份验证后，您将进入常规phpMyAdmin身份验证页面以输入其他凭据

2.4K0 0

如何在Debian 9上安装和保护phpMyAdmin

在Debian系统上的新安装中，使用unix_socket来将 root MariaDB用户设置为默认使用插件进行身份验证，而不是使用密码进行身份验证。...由于服务器使用root帐户执行日志轮换以及启动和停止服务器等任务，因此最好不要更改root帐户的身份验证详细信息。...由于phpMyAdmin要求用户使用密码进行身份验证，因此您需要创建一个新的MariaDB帐户才能访问该界面。.../phpmyadmin 如果您还没有创建MariaDB用户，或者如果您有，但您想创建另一个用户只是为了通过phpMyAdmin管理数据库，请继续本节以了解如何设置它。...子目录时，系统将提示您输入刚刚配置的其他帐户名和密码： https://domain_name_or_IP/phpmyadmin 进入Apache身份验证后，您将进入常规phpMyAdmin身份验证页面以输入您的

3K1 0

phpMyAdmin 4.7.x CSRF 漏洞利用

phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修复了一个危害严重的CSRF漏洞（PMASA-2017-9），攻击者可以通过诱导管理员访问恶意页面...使用帐号 root ，密码 toor ，登录 phpMyAdmin 。根据页面信息，我们可以发现当前 phpMyAdmin 的版本为 4.7.6，刚好匹配存在漏洞的 phpMyAdmin 版本。...在MySQL中支持使用SQL语句来修改当前用户密码。...root 用户密码，对应的SQL语句为： 1 SELECT LOAD_FILE(CONCAT('\\\\',(SELECT password FROM mysql.user WHERE user='root...该环境暂无法演示 5 CSRF 漏洞利用 - 清空所有数据表如果上面几种利用方式都无法直接造成直接的影响，我们可以利用SQL语句来清空当前MySQL用户可操作的所有数据表。

1.6K8 0

phpMyAdmin Docker 容器化部署指南

/tags容器部署基础部署（链接数据库容器）若已在本地运行MySQL/MariaDB容器（示例容器名为mysql_db_server），可通过链接方式部署：展开代码语言：BashAI代码解释#启动phpMyAdmin.../library/mariadb:10.11#使用MariaDB作为数据库restart:alwaysenvironment:MYSQL_ROOT_PASSWORD:secure_password#数据库...root密码（生产环境需修改）volumes:-db_data:/var/lib/mysql#持久化数据库数据phpmyadmin:image:xxx.xuanyuan.run/library/phpmyadmin...phpMyAdmin界面打开浏览器，访问地址：http://:8080（替换为实际服务器IP）若启用PMA_ARBITRARY=1，在登录页面输入数据库服务器地址、用户名和密码：服务器：数据库...IP或域名（如192.168.1.100）用户名：数据库用户名（如root）密码：对应用户的密码若链接到本地数据库容器，直接使用数据库容器的凭据登录基本功能验证数据库列表查看：登录后确认显示目标数据库列表表操作测试

8431 0

如何使用phpMyAdmin在FreeBSD上安装MySQL服务器11

phpMyAdmin也是一个免费的开源应用程序，用于通过丰富的图形用户界面管理MySQL服务器实例。 phpMyAdmin是用PHP编写的。...根权限本指南以root用户身份编写，如果以sudo用户身份登录，请运行sudo -i 。更新基本系统在安装任何软件包之前，建议您使用以下命令更新软件包和存储库。...phpMyAdmin 您现在可以在以下Web地址访问phpMyAdmin界面。...http://Your_Server_IP/phpmyadmin/ 您将看到以下登录仪表板。使用您之前设置的root用户名和密码登录。如果您已成功登录，您将看到以下屏幕。...您可以通过转到“ 用户”选项卡来创建新的数据库用户或修改现有数据库用户。要导入数据库的备份，可以转到phpMyAdmin界面的“ 导入”选项卡。以任何支持的格式选择文件，并选择文件的字符集。

2.7K5 0

005.OpenShift访问控制-权限-角色

要管理允许访问项目的用户，请以项目管理员或集群管理员的身份登录到web控制台，并选择要管理的项目。在左侧窗格中，单击Resources——>membership进入项目member页面。...以授权用户身份登录到web控制台。 2. 创建或选择一个项目来承载secret。 3. 导航到resource——>secrets。...以授权用户身份登录到web控制台。 2. 创建或选择一个项目来承载ConfigMap。 3. 导航到资源→配置映射。...包括集群管理员(可以访问所有内容)、每个节点的用户、路由器和内部仓库使用的用户，以及各种其他用户。还存在一个匿名系统用户，默认情况下，该用户用于未经身份验证的请求。...每个用户在访问OpenShift容器平台之前必须进行身份验证。没有身份验证或身份验证无效的API请求将使用匿名系统用户身份验证来请求服务。身份验证成功后，策略确定用户被授权做什么。

4.4K2 0

基于 Docker 的 Flarum 轻论坛部署方案

: ${DB_PASS} MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASS} volumes: - ....映射到 Nginx 的 /www/pma 目录下，这样 Nginx 遇到静态文件请求可以直接通过 /www/pma 访问到，遇到动态文件请求时，则转发给 phpMyAdmin 的容器。...} MYSQL_USER: ${DB_USER} MYSQL_PASSWORD: ${DB_PASS} MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASS...=site-db volumes: - pma-root:/var/www/html volumes: pma-root: 使用创建 Flarum 文件在开始使用本方案的环境之前...，DB_ROOT_PASS 需改成实际想要的密码，Flarum： DOMAIN=example.com DB_NAME=flarum_db DB_USER=flarum_db_user DB_PASS

4.6K3 0

Docker最全教程之MySQL容器化（二十五）

与其他的大型数据库例如Oracle、DB2、SQL Server等相比，MySQL虽然有它的不足之处，但是这丝毫也没有减少它受欢迎的程度。...MySQL默认端口为3306。 -d 在后台运行容器并打印容器ID。 --name mysql 为容器指定一个自定义名称，而不是使用随机生成的名称。如果运行多个容器，则无法重复使用相同的名称。...--name myadmin `--link mysql:db `-e MYSQL_ROOT_PASSWORD=123456 `-p 8080:80 `-d phpmyadmin/phpmyadmin...如上述命令所示，我们运行了一个phpmyadmin容器实例，其中MySQL的“root”账户密码为“123456”。...运行成功后，就可以访问“http://localhost:8080/”以进入以下管理界面（登录账户和密码分别为“root”、“123456”）： ?

1.5K2 0

Docker最全教程之MySQL容器化（二十四）

与其他的大型数据库例如Oracle、DB2、SQL Server等相比，MySQL虽然有它的不足之处，但是这丝毫也没有减少它受欢迎的程度。...MySQL默认端口为3306。 -d 在后台运行容器并打印容器ID。 --name mysql 为容器指定一个自定义名称，而不是使用随机生成的名称。如果运行多个容器，则无法重复使用相同的名称。...myadmin ` --link mysql:db ` -e MYSQL_ROOT_PASSWORD=123456 ` -p 8080:80 ` -d phpmyadmin/phpmyadmin...如上述命令所示，我们运行了一个phpmyadmin容器实例，其中MySQL的“root”账户密码为“123456”。...运行成功后，就可以访问“http://localhost:8080/”以进入以下管理界面（登录账户和密码分别为“root”、“123456”）： ? 管理功能很强大，非常值得推荐。

1.5K2 0

phpMyAdmin 渗透利用总结

也可以直接访问：/doc/html/index.html目录二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：...root:root root:(space) mysql:mysql …… 1.最常使用的get shell方式：直接用into outfile 直接在网站目录下写入webshell，但是该方法需要前提条件是...： (1) 当前的数据库用户有写权限 (2) 知道web绝对路径 (3) web路径能写 1.1 如何判断当前数据库用户有写权限？...可以使用MSF直接利用： use exploit/windows/mysql/mysql_mof set rhost 192.168.1.5 set rport 3306 set password root...>'; （2）生成foo数据库的phpMyAdmin的配置表，访问： http://10.1.1.10/chk_rel.php?

5.4K3 1

在 Ubuntu 16.04 下配置 Nginx + PHP 7.0 + MySQL 环境

apt-get -y install mysql-server mysql-client 安装时候会出现紫色背景的界面设置MySQL的root账户的密码，建议设置一个复杂的密码安装完MySQL之后最好运行一次安全配置向导...，通过该向导可以检查root账户的密码、禁止MySQL的远程访问、移除匿名用户和测试的数据表等等安全配置向导命令 mysql_secure_installation 按提示操作即可安装 phpMyAdmin...安装好之后，phpMyAdmin 位于 /usr/share/phpmyadmin 目录里，我们配置 nginx 时候只要将一个网站根目录指向这里就可以访问 phpMyAdmin 了上传你的网站首先我们可以指定一个专门放网站的目录...用户，所以在root用户下上传的文件的所有者是 root。...而 nginx 默认是用 www-data 用户身份运行的，没有权限写入所有者是root的文件。

2.4K2 0

攻防靶场(32)：两个爆破技巧 Funbox 7 EasyEnum

初始访问 2.1 有效帐号：本地账户使用这5个用户名爆破ssh和phpmyadmin，最终爆破ssh成功，获得goat用户权限。...权限提升 3.1 滥用特权控制机制：Sudo和Sudo缓存 goat用户能以root用户的权限执行mysql命令，mysql命令可用于提权，最终获得root用户权限。 4....4.2 暴力破解：密码破解 goat用户能以root用户的权限执行mysql命令，尝试以root用户的权限免密登录mysql，竟然成功在db1库的users表中，发现harry的密文密码，可解密成明文密码...凭据访问 3.1 不安全的凭据：文件中的凭据使用www-data用户组的权限，查看phpmyadmin的数据库配置文件，获得数据库的phpmyadmin用户权限。...3.2 暴力破解：密码喷洒整理ssh的用户名称，使用数据库的phpmyadmin用户的密码进行密码喷洒攻击，最终获得karla用户权限。 4.

4341 0

点击加载更多

phpmyadmin安全配置小技巧

如何在Ubuntu 18.04上安装和保护phpMyAdmin

如何在 Ubuntu 上安装和保护 phpMyAdmin

飞牛 fnos 使用docker部署兰空图床（lsky-pro）

如何在Ubuntu 14.04上使用Docker Compose安装Wordpress和PhpMyAdmin

【WEB安全】PHPMyAdmin后台GetShell姿势总结

面试官：连设计一个零宕机 Nginx 高可用集群架构都不会？你来面试什么运维工程师？

如何在Ubuntu 16.04上安装和保护phpMyAdmin

如何在Ubuntu 16.04上安装和保护phpMyAdmin

如何在Debian 9上安装和保护phpMyAdmin

phpMyAdmin 4.7.x CSRF 漏洞利用

phpMyAdmin Docker 容器化部署指南

如何使用phpMyAdmin在FreeBSD上安装MySQL服务器11

005.OpenShift访问控制-权限-角色

基于 Docker 的 Flarum 轻论坛部署方案

Docker最全教程之MySQL容器化（二十五）

Docker最全教程之MySQL容器化（二十四）

phpMyAdmin 渗透利用总结

在 Ubuntu 16.04 下配置 Nginx + PHP 7.0 + MySQL 环境

攻防靶场(32)：两个爆破技巧 Funbox 7 EasyEnum

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐