Может, пароль надо?

AkinaНу а кто мешал указать полностью?



Вроде, сервер определяет, откуда пришел юзер - с localhost (через сокет) или с какого-то IP-адреса через TCP. Не?

svnvladмне помнится, то ли в линуксе, то ли во FreeBSD было запрещено заходить под рутом кроме как физически с самой машины, где установлена система. Или это из другой оперы?Из другой. Это вход в консоль ОС. В некоторых дистрибутивах линукса такая же политика по дефолту. Впрочем, можно настроить по желанию любой вариант.

svnvladВ любом случае, в таблице привилегий нет записи о доступе % для root. Ну и не надо, не стал создавать. Я создал другого пользователя и дал ему такой доступ.Другой пользователь получился с правами как у root, но его имя не root. Верно? В принципе, пофиг, если не обращать внимания на зарождающийся бардак.
А ещё можно был подключиться как root@localhost с удаленной машины, используя SSH-тоннель.

AkinavkleВроде, сервер определяет, откуда пришел юзер - с localhost (через сокет) или с какого-то IP-адреса через TCP. Не?Угу... вот только как именно он это делает, какое пространство имён задействует, и задействует ли вообще - мне лично в документации чётких указаний не попадалось, там сей вопрос изящно обходится... что, если root@localhost, root@127.0.0.1, root@netbiosname и root@dnsname - это всё разные по правам юзеры, какой в каких случаях будет использован и почему?Да вот тоже пытался разобраться и достоверной картины нет. У меня такая картина сложилась.
За netbiosname не скажу ничего, не мучил его.
Насколько понял из опытов, dnsname используется если (1) в ДНС существует PTR-запись для хоста клиента, (2) ДНС исправен и доступен и (3) резолвинг явно не запрещен в конфиге. Если что-то из трех не выполнилось - тогда используется IP-адрес. Разбираться в этом методом тыка, может есть ещё какие-то особенности. А так был случай, когда в локальном ДНС поменяли что-то и "мускуль сломался", да. :)
Локалхост определяется по подключению через unix-сокет, об этом в документации написано.

AkinavkleНасколько понял из опытов, dnsname используется если (1) в ДНС существует PTR-запись для хоста клиента, (2) ДНС исправен и доступен и (3) резолвинг явно не запрещен в конфиге.А то, что localhost - это DNS-имя, ты не забываешь?Помню, конечно. Другой вопрос, что оно, зарезервировано в самом мускуле под unix-сокет. Вроде, логично, что при обнаружении подключения через unix-сокет дальнейший поиск в ДНС не имеет смысла. С другой стороны, ничто не мешает сделать PTR-запись, указывающую, что какой-то вполне определенный айпишник или несколько есть localhost. И что с того? Не знаю, противоречит ли это каким-нибудь RFC или нет. Предположим, что не противоречит. Тогда ДНС вернул имя, мускуль его стал использовать стандартным образом, приступил к поиску user@localhost в таблице пользователей. Усё стандартно. Не?
Однако, это лишь рассуждения, а для получения достоверной картины надо смотреть код.

Akina,

Это как?

Ну и я выше высказался, что надо RFC курить насчет противоречий.
Притом, полагаю, что противоречия могут быть основаны лишь на зарезервированном слове, в то время как доменное имя, обозначенное данным словом, валидно.