MySQL安装后初始化指南：设置Root密码、创建用户与删除匿名用户

结果或目标

完成以下三个核心目标以强化MySQL实例的安全性：

• 为root管理员账户设置高强度密码。
• 创建具有特定权限的业务用户，避免直接使用root。
• 清除系统中遗留的匿名用户，防止未授权访问。

准备条件

• 已安装MySQL服务器。
• 拥有服务器的命令行访问权限（Linux/Unix环境）或MySQL客户端工具。
• 能够以root身份登录MySQL控制台。

真实操作顺序

第1步：设置Root密码

目的：解除root用户的空密码状态，防止未经授权的超级管理员访问。

入口：MySQL命令行客户端。

动作：使用SET PASSWORD语句更新当前主机的root密码。

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');

注意：请将 'new_password' 替换为您设定的复杂密码。此操作仅针对通过本地回环地址（localhost）连接的情况生效。若允许远程连接，还需对 'root'@'%' 执行相同操作。

第2步：创建新用户并授权

目的：建立独立的业务账户，实现权限最小化原则。

入口：MySQL命令行客户端。

动作：依次执行用户创建和密码设置，随后分配权限。

# 创建用户和设置密码
CREATE USER '新用户'@'localhost' IDENTIFIED BY '新密码';

# 对用户授权（此处示例授予所有权限，请根据实际需求调整）
GRANT ALL PRIVILEGES ON *.* TO '新用户'@'localhost' WITH GRANT OPTION;

重要参数：WITH GRANT OPTION 允许该用户将获得的权限授予其他用户，通常仅在管理账户中需要。生产环境中建议仅授予特定数据库的操作权限，例如 ON dbname.*。

第3步：删除匿名用户（含排错）

目的：移除名为空字符串的用户，消除安全隐患。

入口：MySQL命令行客户端。

动作：尝试直接删除匿名用户。

DROP USER ''@'localhost';

第4步：处理删除报错（如果发生）

现象：若执行上述命令时报错 ERROR 1396 (HY006): Operation DROP USER failed for ''@'localhost'，说明当前环境的匿名用户主机名并非简单的 localhost。

解决步骤：

1. 查询确切的主机名：检查mysql.user表，找出user为空的所有记录。

select user, host from mysql.user where user = '';

2. 确认Host值：假设查询结果中返回的host值为 server-name 或 127.0.0.1等。
3. 使用确切Host删除：根据上一步查到的实际hostname执行删除命令。

DROP USER ''@'上一步找到的hostname';

完成判断：再次执行 select user, host from mysql.user;，确认已无任何 user 为空的记录，即表示匿名用户已成功清理。

简要总结

通过以上步骤，您完成了MySQL安装后的基础安全加固。请务必妥善保管新设置的root密码和新用户凭证。定期审查用户权限列表是维护数据库长期安全的最佳实践。

以上就是MySQL安装后初始化操作的详细内容，更多关于MySQL安全配置的资料请关注本站其它相关文章！