mysql_secure_installation

MySQL/MariaDB 初始安全配置

补充说明

mysql_secure_installation 交互式完成一组基础安全设置：设置 root 密码、删除匿名用户、禁止 root 远程登录、删除 test 库并重载权限。适合新装实例。

常用示例

mysql_secure_installation
mysql_secure_installation --use-default
mysql_secure_installation --host=127.0.0.1 --user=root

等价的 SQL 操作：

mysql -u root -p <<'SQL'
DELETE FROM mysql.user WHERE User='';
DROP DATABASE IF EXISTS test;
DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%';
FLUSH PRIVILEGES;
SQL

易错点与排错

• 它主要面向全新实例；已有业务和用户时逐项确认，避免误删。
• 设置 root 密码后要立即保存；忘记会导致无法登录。
• root 的认证插件（auth_socket/caching_sha2_password）会影响登录方式。
• 禁止 root 远程登录后，运维要通过跳板机或专用管理账号。
• MariaDB 和 MySQL 的提示项、默认值略有差异，按实际版本确认。
• 自动化环境可用 --use-default 或直接执行 SQL，但要注意幂等。
• 它不配置 TLS、防火墙、审计和备份；安全加固不能只跑这一条命令。

相关命令

• mysql — 连接与 SQL
• mysqladmin — 服务状态
• mysqldump — 备份