什么是debian-sys-maint MySQL用户（及更多）？

#1 楼

debian-sys-maint的用途是什么？


它的主要作用是告诉服务器滚动日志。它至少需要重新加载和关闭特权。

请参阅文件/etc/logrotate.d/mysql-server

，/etc/init.d/mysql脚本使用它来获取状态。服务器。它用于正常关闭/重新加载服务器。

这是README中的报价。Debian

* MYSQL WON'T START OR STOP?:
=============================
You may never ever delete the special mysql user "debian-sys-maint". This user
together with the credentials in /etc/mysql/debian.cnf are used by the init
scripts to stop the server as they would require knowledge of the mysql root
users password else.

丢失后恢复它的最简单方法是什么？


最好的计划是不丢失它。如果您确实丢失了密码，请使用另一个帐户将其重置。如果您丢失了mysql服务器上的所有管理员权限，请按照指南重设根密码，然后修复debian-sys-maint。

您可以使用类似的命令来构建SQL文件，以便以后使用重新创建帐户。

mysqldump --complete-insert --extended-insert=0 -u root -p mysql | grep 'debian-sys-maint' > debian_user.sql

/etc/mysql/debian.cnf中的密码是否已被哈希


安装时未对密码进行哈希处理/加密，但是新版本的mysql现在可以对凭据进行加密（请参阅：https：//serverfault.com/a/750363）。

#2 楼

默认情况下，debian-sys-maint用户是等效的root用户。它由Debian系统上的某些维护脚本使用，并且具有副作用，它允许具有root用户访问权限的用户在/etc/mysql/debian.cnf中查看纯文本密码（好还是坏？）

您可以通过以下方式重新创建用户：

GRANT ALL PRIVILEGES on *.* TO `debian-sys-maint`@`localhost` IDENTIFIED BY 'your password' WITH GRANT OPTION;

只需确保密码与/etc/mysql/debian.cnf中的密码匹配

#3 楼

您还可以：

sudo dpkg-reconfigure mysql-server-5.0

这将为您提供重新创建debian-sys-maint用户的选项。现有的用户和数据库是安全的。

#4 楼

我只想发表评论，但我认为正确的语法值得它自己输入。这将创建debian-sys-maint用户：

mysql> GRANT ALL PRIVILEGES on *.* TO 'debian-sys-maint'@'localhost' IDENTIFIED BY 'plaintextpassword' WITH GRANT OPTION; FLUSH PRIVILEGES;

如果仍然有/etc/mysql/debian.cnf文件，只需在其中使用密码。

随时提出更偏执的安全解决方案。

#5 楼

如果仅出于debian-sys-maint的目的而需要添加logrotate.d用户，则不应授予ALL PRIVILEGES或GRANT OPTION用户-这是不必要的巨大安全漏洞。相反，您可以像这样使用RELOAD特权添加用户（假设您以root访问数据库，并用密码替换xxxxxx）

# add the user with the reload right
GRANT RELOAD on *.* TO 'debian-sys-maint'@'localhost' IDENTIFIED BY 'xxxxxx'; 

# reload the rights
FLUSH PRIVILEGES;

# double check
select * from mysql.user;

2019更新

此答案可能已过期-请参阅下面的强烈评论。

#6 楼

我认为
而不是

GRANT ALL PRIVILEGES on *.* TO 'debian-sys-maint'@'localhost' IDENTIFIED BY PASSWORD('your password') WITH GRANT OPTION; FLUSH PRIVILEGES;

我认为

GRANT ALL PRIVILEGES on *.* TO 'debian-sys-maint'@'localhost' IDENTIFIED BY 'your password' WITH GRANT OPTION; FLUSH PRIVILEGES;

因为密码没有被散列...？

#7 楼

debian-sys-maint所需的权限

其他答案已充分解决了所有问题，除了debian-sys-maint用户所需的最小权限集。在这方面，这里的许多答案简直是错误的，实际上是危险的。在没有阅读和理解以下内容之前，切勿减少debian-sys-maint特权（包括Grant选项）：

Debian维护者并未任意地将所有特权授予用户。这是必需的，在哪里以及为什么。其中一些特权是其他特权的超集，但是如果您要自定义内容并删除对它们的要求，我将单独列出它们：




关闭并重新加载，必需不足为奇的是，对于关闭或运行数据库，由/etc/init.d/mysql

select on mysql.user完成，对于启动数据库时进行的完整性检查是必需的，确保有根用户。由/ etc / mysql / debian-start（由/etc/init.d/mysql调用）和文件/usr/share/mysql/debian-start.inc.sh中的check_root_accounts函数中的实际代码一起完成每次启动。 br />
在information_schema.tables上选择，全局选择，是检查崩溃表所必需的。由/ etc / mysql / debian-start（由/etc/init.d/mysql调用）和文件/usr/share/mysql/debian-start.inc.sh <中的check_for_crashed_tables函数中的实际代码一起完成每次启动如果通过更新或Debian升级安装了新版本的MySQL，则必须具有升级表所需的所有特权。通过/ etc / mysql / debian-start（由/etc/init.d/mysql调用）和文件/usr/share/mysql/debian-start.inc.sh中的upgrade_system_tables_if_necessary函数中的实际代码一起完成每次启动-实际调用MySQL二进制文件mysql_upgrade-不要被函数名（upgrade_system_tables_if_necessary）欺骗，这可能会涉及所有表-请参见下文

最后，当然是特权的主要要求。 mysql_upgrade的手册页指出：


mysql_upgrade检查所有数据库中的所有表是否与当前版本的MySQL Server不兼容。
mysql_upgrade还会升级系统表，以便您可以利用可能已添加的新特权或功能的功能
。

如果mysql_upgrade发现表具有可能的不兼容性，它
执行表检查，如果发现问题，则尝试修复表。


警告
如果您决定减少debian-sys-maint拥有的特权，然后确保您准备好手动处理任何将来涉及MySQL的debian安全更新和/或升级。如果您以降低的debian-sys-maint特权对MySQL软件包执行更新，并且如果mysql_upgrade结果无法完成，则可能会使数据库处于未定义（读取中断）状态。降低特权可能不会有任何明显的日常问题，直到更新来临，因此，不要以您已经降低特权而没有有害影响的事实为依据，认为它是安全的。

#8 楼

作为对此的注释，请查看此mysqlperformanceblog帖子，以了解可能要禁用特定于debian的内容的原因。

评论

---

“请注意，对于Debian lenny的MySQL，这应该不成问题，因为它附带的初始化脚本不会在非MYISAM表上运行CHECK TABLE。” -从链接页面

–d -_- b
13年4月23日在5:38

---

#9 楼

使用MySQL 5.6+时，我建议使用mysql_config_editor命令使用相关密码为用户'debian-sys-maint'@'localhost'创建一个条目，这意味着该密码不需要在服务器上以纯文本格式存储。

mysql_config_editor set --login-path=debian-sys-maint --host=localhost --user=debian-sys-maint --password

之后，可以更改debian特定的配置文件/etc/mysql/debian.cnf，以便用户名和密码详细信息不存储在文件中。以便通过将

~/.mylogin.cnf

替换为

/usr/bin/mysqladmin --defaults-file=/etc/mysql/debian.cnf /usr/bin/mysqladmin --login-path=debian-sys-maint文件中的登录详细信息而不是Debian特定文件。 >
希望对您有所帮助：)

戴夫

评论

---

但是，这样可以实现debian-sys-maint用户的目的吗？那些软件包应该能够使用该用户/密码以Linux域中的root用户（不是MySQL的root用户，而无需管理员输入MySQL的root密码）来进行一些系统维护？

–安德斯
16-3-22在1:47

---

如果您执行所有更改，例如对/etc/mysql/debian.cnf进行更改以删除密码，并更改logrotate文件以引用，以使用安全的详细信息，那么它在我的测试中确实对我有用。我不确定debian-sys-maint用户是否用于其他任何用途，但是如果使用的话，这将帮助您指示Debian在哪里代表您使用此用户帐户。

–戴夫·里克斯
16-3-22在13:49

---