Этот пароль задается при установки mysql или lamp сервера.
его можно сбросить из режима safe mode mysql сервера
этот пароль отличается от системного пароля.
т.е. приницип имено таким должен быть? Почему впн не поднять на Дебиание используя публичный доступ с телефона, если вам нужен доступ к закрытым ресурсам?