宝塔装MySQL默认空密码，被外网扫到直接登进去，差点删了库

之前在宝塔装MySQL，默认是root空密码，我忘了改，结果上线第三天，查登录日志，发现有好几个陌生IP从外网直接用空密码登进了我的MySQL，我当时吓出一身冷汗，赶紧把root密码改成20位强密码，还把3306端口对外关闭，只允许本地连接，才把这个漏洞堵上。 很多新手在宝塔装MySQL，根本不知道默认是空密码，装完就直接用，数据库等于对外敞开大门，外网的脚本扫到空密码，直接就能登进来删库，等发现的时候数据全没了。真的，在宝塔装完MySQL，第一时间把root密码改成强密码，关闭对外端口，别让空密码的数据库暴露在公网上。