如何关闭mysql匿名用户_mysql安全初始化配置方法-mysql教程-PHP中文网

如何关闭mysql匿名用户_mysql安全初始化配置方法

P粉602998670

发布： 2025-12-20 17:15:13

原创

912人浏览过

MySQL安全初始化需删除匿名用户、为root设强密码并限制登录主机、禁用远程root访问、绑定本地地址，并运行mysql_secure_installation加固。

如何关闭mysql匿名用户_mysql安全初始化配置方法

MySQL 默认安装后可能包含匿名用户（用户名为空）或 root 无密码账户，这会带来严重安全隐患。关闭匿名用户、设置强密码、限制 root 登录范围，是 MySQL 安全初始化的关键步骤。

匿名用户指 user 列为空（''）的账户，它们可能允许未授权访问。先用 root 登录 MySQL：

mysql -u root -p

登录后复制

执行以下命令查看所有用户：

SELECT user, host FROM mysql.user;

登录后复制

若发现 user 为 '' 的行（如 ''@'localhost'），立即删除：

注意：MySQL 5.7+ 必须用 DROP USER，不能只删 mysql.user 表记录；执行后需 FLUSH PRIVILEGES; 生效。

避免 root 可从任意主机（'%'）无密码登录。推荐仅允许可信地址访问：

Supermeme

Supermeme是一个AI驱动的Meme生成器，可以快速生成有趣的Meme梗图

114

修改本地 root 密码（MySQL 5.7.6+ 推荐用 ALTER USER）：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPass123!';
如需远程管理，单独创建受限账户，而非开放 'root'@'%'；若必须，用：
CREATE USER 'root'@'192.168.1.100' IDENTIFIED BY 'AnotherStrongPass!';
再赋予必要权限，而非直接授权 'root'@'%'
删除不安全的通配符 root 账户（如有）：
DROP USER 'root'@'%';

MySQL 默认绑定 127.0.0.1，但配置文件可能被改写为 bind-address = 0.0.0.0，导致监听公网。检查并修正：

编辑 MySQL 配置文件（通常为 /etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf）
确认 bind-address 设置为：
bind-address = 127.0.0.1（仅本地）或指定内网 IP
重启服务：sudo systemctl restart mysql（Ubuntu/Debian）或 sudo systemctl restart mysqld（CentOS/RHEL）

随后用 netstat -tlnp | grep :3306 验证是否只监听本地。