验证MySQL权限设置需先检查root用户登录及权限范围，确认Host字段符合预期；再通过SHOW GRANTS验证root拥有全局权限，确保未启用skip-grant-tables；接着测试普通用户最小权限原则，授权外操作应被拒绝；最后检查validate_password策略并运行mysql_secure_installation加固安全。
在安装 MySQL 过程中验证权限设置，关键在于确认用户账户、密码策略、主机访问控制以及数据库对象权限是否按预期配置。虽然安装过程本身主要完成初始化和默认配置，但你可以通过以下几个步骤来检查和验证权限设置是否正确。
1. 检查初始 root 用户登录权限
MySQL 安装完成后，通常会生成一个临时 root 密码或允许本地免密登录（取决于安装方式）。你需要验证 root 用户能否正常登录，并确认其权限范围。
- 使用命令行尝试登录： mysql -u root -p
- 输入临时密码或留空（如适用），成功登录后执行以下命令查看 root 用户的权限： SELECT User, Host, authentication_string FROM mysql.user WHERE User = 'root';
- 确保 root 用户的 Host 字段包含你期望的访问来源，例如 localhost、127.0.0.1 或特定 IP，避免出现 %（表示任意主机）除非明确需要远程访问。
2. 验证默认权限是否被正确加载
MySQL 初始化时会自动创建系统表并赋予 root 用户全部权限。可通过以下方式确认：
- 登录后运行： SHOW GRANTS FOR 'root'@'localhost';
- 输出应包含类似 GRANT ALL PRIVILEGES ON *.* 的语句，表示 root 拥有全局最高权限。
- 如果你使用了自定义配置文件（如 my.cnf），请确认 skip-grant-tables 未启用，否则权限系统将被绕过。
3. 测试普通用户权限（如有创建）
若在安装过程中或之后创建了非 root 用户，需单独验证其权限设置是否符合最小权限原则。
- 创建测试用户示例： CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'secure_password';GRANT SELECT, INSERT ON testdb.* TO 'testuser'@'localhost';
- 退出后以该用户身份登录： mysql -u testuser -p
- 尝试执行授权范围内的操作（如查询 testdb 表），再尝试越权操作（如创建数据库或修改 mysql 系统表），应被拒绝。
4. 检查安全插件与密码策略（可选但推荐）
现代 MySQL 版本默认启用 validate_password 插件，影响密码强度要求。
- 查看当前策略级别： SHOW VARIABLES LIKE 'validate_password%';
- 确保密码复杂度符合组织安全标准，避免弱密码导致权限被滥用。
- 如果不需要强密码策略，可手动关闭，但不建议在生产环境这么做。
基本上就这些。只要能成功登录、权限视图显示正确、非授权操作被拒绝，说明权限设置处于可控状态。安装后建议立即运行 mysql_secure_installation 脚本，它会引导你移除匿名用户、禁止远程 root 登录、删除测试数据库等，进一步加固权限安全。整个过程不复杂但容易忽略细节，尤其是 Host 权限和密码策略。
