Saya berlari:

show grants for root@localhost;

dan saya melihat

 GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION

Dari mysql docs:

https://dev.mysql.com/doc/refman/5.5/id/proxy-users.html

Ini memungkinkan pengguna eksternal menjadi proxy untuk pengguna kedua; yaitu, untuk memiliki hak istimewa dari pengguna kedua. Dengan kata lain, pengguna eksternal adalah "pengguna proxy" (pengguna yang dapat berkedok sebagai atau dikenal sebagai pengguna lain) dan pengguna kedua adalah "pengguna proxy" (pengguna yang identitasnya dapat diambil oleh pengguna proxy) .

Tapi saya tidak mengerti apa artinya. Saya mendapat sistem dari pekerja lain yang meninggalkan pekerjaan dan ingin memastikan apakah semuanya aman dan tidak tahu apakah hibah ini bahkan diperlukan. Tetapi jika itu tidak membuat masalah keamanan, saya bisa meninggalkannya.

Adakah yang bisa menjelaskan dengan cara yang lebih sederhana?

Memperbarui:

Bagaimana saya bisa terhubung sebagai pengguna lain? Saya mencoba berbagai kombinasi kata sandi nama pengguna, tetapi saya tidak dapat membuatnya terhubung.

Misalnya saya menggunakan root pengguna, tetapi kata sandi dari pengguna lain, yang tidak berfungsi. Mencoba kata sandi pengguna dan root lainnya, juga tidak berfungsi.

Memperbarui:

Atau ini mungkin berarti pengguna root dapat terhubung dengan pengguna lain? Bagaimana cara melakukannya setidaknya misalnya jika demikian?

Otentikasi Pengguna MySQL adalah proses yang agak panjang untuk dijelaskan. Saya merujuk Anda ke jawaban saya 3,5 tahun untuk kesalahan MySQL: Akses ditolak untuk pengguna 'a' @ 'localhost' (menggunakan kata sandi: YA) sehingga Anda dapat melihat langkah-langkah yang dilakukan pengguna untuk mengautentikasi.

Apa yang diberikan PROXY adalah memungkinkan satu pengguna untuk menyamar sebagai pengguna lain dan mem - bypass protokol otentikasi pengguna yang normal namun panjang .

Hibah proksi semacam itu bisa menjadi celah keamanan jika orang mengetahui hal ini dan mulai memanfaatkannya. Cara tercepat untuk menonaktifkan ini adalah dengan menjalankannya

TRUNCATE TABLE mysql.proxies_priv;
FLUSH PRIVILEGES;

Ini akan menghapus hak proxy saat ini.

Setelah itu, jika Anda ingin membatasi hak proxy, buka OS dan lakukan ini:

cd /var/lib/mysql/mysql
chmod -w proxies_priv.*

Ini akan mencegah pembuatan hak proxy baru.

COBALAH !!!