MySQL允许没有密码的input

我已经configuration我的MySQL数据库要求在所有用户上的密码，甚至根机器本身。

现在我发现我的数据库中有空的用户

重现： mysql -u root -p然后use mysql; select * from user;

它给了我两个条目，一个用“localhost”和user <empty>，一个用机器的主机名和<empty>。

• 如何设置sshd，以便从不要求特定用户的密码？
• VLAN和通信
• 获取关于脚本的PowerShell警告
• 连接到端口受保护的资源
• 以root身份运行EtherApe有多安全？

现在我试着用mysql -u ' '来访问这个帐户（是的，这是正确的，在'东西之间留下一个空间），我没有密码login。 用户只能“看”information_schema和testing，默认情况下创build的两个数据库。 他没有访问MySQL或任何其他自定义创build的数据库。

我已经把这个用户的密码改成了我不会告诉你的东西

 mysql -u root -p use mysql; UPDATE mysql.user SET Password=PASSWORD('thisisasecretpassword') WHERE USER='root'; FLUSH PRIVILEGES; 

现在我的问题：

• 是否有任何MySQL服务器容易受到这个条目的攻击？

• 攻击者能否打破这个帐户或两个默认数据库？

• 我应该密码保护这些用户还是我可以删除它们？ 他们是否需要一些MySQL内部的东西？