一、問題根源：

    一般來說我們安裝的mysql默認密碼是空的，任何黑客都可以通過這個空密碼連接數據庫，從而將mysql數據庫內容全部竊取。由于論壇主程序調用的是mysql數據庫文件，所以數據庫文件中存放的是論壇所有注冊會員的資料信息以及所有論壇留言帖子信息。因此保護mysql數據庫文件是保證論壇安全（服務器租用找：51033397）的基礎。

二、通過phpmyadmin管理mysql：

    默認管理mysql數據庫的程序是名為phpmyadmin的組件，他是由PHP語言編寫而成的。當我們建立好論壇后可以通過瀏覽器訪問http://localhost/phpmyadmin/這個地址。（如圖1）

圖1

    初次登錄phpmyadmin我們看到的是英文界面，可以通過右邊的下拉菜單選擇Chinese simplified(zh)修改為中文簡體。

    我們可以通過phpmyadmin對mysql數據庫進行添加新數據庫文件，給某個數據庫添加新表，給某個表添加新的鍵值等操作。也可以設置數據庫訪問權限，導出和備份數據庫�？傊畬τ趍ysql數據庫的所有操作都可以通過phpmyadmin進行。

接下來就告訴大家如何彌補默認數據庫空密碼的漏洞，為我們的論壇加把牢靠的鎖。

    第一步：將phpmyadmin修改為簡體中文后我們會發現下方會出現“您配置文件中的設定與MYSQL默認權限帳戶（沒有密碼的ROOT）。您的MYSQL億恩科技服務器使用默認值運行當然沒有問題，不過這樣的話，被入侵的可能性會很大，您真的應該先補上這個安全（服務器租用找：51033397）漏洞”的提示，說明我們的數據庫密碼為空。（如圖2）

圖2

    第二步：這時我們應該先搜索本地計算機，查找一個名為config.inc.php的文件。（如圖3）

圖3

    小提示：也許你在搜索本地計算機時會找到很多個config.inc.php文件，這個是正常的，我們只需要編輯位于phpmyadmin目錄下的那個即可。

    第三步：使用記事本編輯此文件，打開該文件后會發現里頭有很多內容。（如圖4）

圖4

    第四步：通過記事本的查找功能找到“$cfg[’servers’][’password’]這個字符串。這個字符串后頭接的就是我們phpmyadmin連接MYSQL數據庫時使用的密碼，我們為其添加一個密碼。例如加上111111。（如圖5）

圖5

    第五步：不要以為僅僅修改這么一個地方就可以大功告成了，因為我們修改了phpmyadmin連接MYSQL數據庫時使用的密碼，所以再次訪問phpmyadmin時就會收到數據庫無法訪問的提示。（如圖6）

圖6

    第六步：接下來就是要修改數據庫的真正密碼，只有把真正密碼也修改為111111才能保證phpmyadmin正常連接該數據庫，方法是在命令行模式中進入mysql下的bin目錄，如果使用億恩科技服務器套件進行安裝的話該目錄為d:\usr\local\mysql\bin。進入bin目錄輸入mysqladmin -u root -p password 111111來修改數據庫的自身密碼，然后會要求你輸入原來的密碼，由于以前密碼是空所以直接回車即可，從而完成了對數據庫密碼的修改工作。（如圖7）

圖7

    第七步：我們又可以通過瀏覽器訪問http://localhost/phpmyadmin/來調用MYSQL數據庫了。（如圖8）

圖8

    第八步：然而此時瀏覽器中輸入http://127.0.0.1卻沒有出現Discuz!論壇主界面，主要原因是Discuz!論壇中還需要對數據庫密碼的訪問進行修改設置。（如圖9）

圖9

    第九步：通過尋找Discuz!論壇主程序中的名為config.inc文件并編輯他來修改Discuz!連接數據庫的密碼。我們直接查找$dbpw關鍵字即可，將其后頭的密碼修改為111111。（如圖10）

圖10

    第十步：只有將mysql數據庫自身密碼，phpmyadmin連接數據庫的連接密碼還有Discuz!論壇自身調用數據庫時使用的密碼這三者都進行修改并統一，才能保證論壇的正常訪問，數據庫的正常管理。（如圖11）

圖11

    第十一步：再次訪問phpmyadmin后剛才出現的“您配置文件中的設定與MYSQL默認權限帳戶（沒有密碼的ROOT）。您的MYSQL億恩科技服務器使用默認值運行當然沒有問題，不過這樣的話，被入侵的可能性會很大，您真的應該先補上這個安全（服務器租用找：51033397）漏洞”的提示消失了。說明我們的論壇與數據庫得到了有效的保護，外來人再也不能使用空密碼隨便連接數據庫了。（如圖12）

圖12