MySQL匿名用户是用户名为空('')的账户,存在无需密码登录的安全隐患;可通过SELECT User, Host FROM mysql.user WHERE User = ''检查,用DROP USER命令删除并执行FLUSH PRIVILEGES刷新权限;推荐运行mysql_secure_installation脚本一键加固。

MySQL匿名用户是指用户名为空('')的账户,通常默认存在,可能允许无需密码或任意用户名登录,属于典型的安全隐患。这类账户在新安装的MySQL中较常见,尤其在未执行安全初始化时。
登录MySQL后执行以下命令查看:
SELECT User, Host FROM mysql.user WHERE User = '';
若返回结果非空,说明存在匿名用户,需立即处理。
在MySQL命令行中依次执行(注意替换localhost和127.0.0.1为实际匹配的Host值):
执行后运行 FLUSH PRIVILEGES; 刷新权限表,使更改生效。
这是MySQL官方推荐的安全初始化脚本,可一站式处理多项风险:
终端中直接运行:mysql_secure_installation,按提示操作即可。建议全程选“Y”确认关键步骤。
以上就是如何关闭mysql匿名用户_mysql安全初始化配置的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号