答案：MySQL中应限制root远程登录并创建专用管理账户。安装后root默认拥有所有权限且仅限本地登录，可通过SHOW GRANTS检查；删除'root'@'%'防止远程访问，创建具备必要权限的管理员账户如'admin'@'localhost'，授予常用权限但避免高危权限，定期审计用户、回收多余权限、修改密码，遵循最小权限原则，确保数据库安全。
MySQL中root用户的权限管理需要谨慎操作，因为root拥有最高权限，直接关系到数据库的安全性。合理分配权限、限制登录方式、定期审计是关键。
理解root用户的默认权限
安装MySQL后，root用户默认具备所有数据库的全部权限（如SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT等），并且通常只能从本地（localhost）登录。可以通过以下命令查看root用户的权限：
SHOW GRANTS FOR 'root'@'localhost';
该命令会列出root在localhost上的所有权限。如果存在'root'@'%'，表示可以从任意主机登录，这存在安全风险。
限制root的远程访问
允许root从远程登录会增加被攻击的风险。建议禁止root远程登录：
- 确认是否有必要保留'root'@'%'账户，如有则删除：
- 只保留本地访问：
- 刷新权限使更改生效：
DROP USER 'root'@'%';
CREATE USER IF NOT EXISTS 'root'@'localhost' IDENTIFIED BY 'your_password';
FLUSH PRIVILEGES;
使用专用管理账户替代root
日常维护不建议直接使用root账户。可以创建具有必要权限的管理员账户：
- 创建新管理员用户：
- 授予常用管理权限（不含GRANT OPTION以外的超级权限）：
- 避免赋予FILE、SHUTDOWN、SUPER、REPLICATION SLAVE等高危权限，除非明确需要。
CREATE USER 'admin'@'localhost' IDENTIFIED BY 'strong_password';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON *.* TO 'admin'@'localhost' WITH GRANT OPTION;
定期审计和权限回收
定期检查用户权限是否合理：
- 列出所有用户：
- 检查是否有异常授权或空密码账户。
- 对于不再需要的权限，及时回收：
- 修改密码增强安全性：
SELECT User, Host FROM mysql.user;
REVOKE DROP ON database_name.* FROM 'user'@'host';
ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_strong_password';
基本上就这些。核心是减少root的暴露面，用最小权限原则管理账户，定期检查配置。安全不是一次设置就能一劳永逸的事。不复杂但容易忽略。
