TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
높음레벨 1자동mysql
설명
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
점검 방법
감사 방식: SQL 쿼리
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- 예상 출력
0
조치 방법
조치 방식: 가이드 또는 인프라 패치
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
속성
- 운영 체제
- 모두
- 태그
- mysqldatabaseauthentication
- 참고 자료
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target mysql