MySQL安装后安全配置实操：使用mysql_secure_installation加固数据库

为什么安装后需要立即加固

MySQL安装完成后，控制台通常会提示用户设置 Root 密码并运行 mysql_secure_installation 脚本。这是因为默认的 MySQL 配置包含两个主要安全风险：匿名用户（Anonymous User）允许任何人在无需创建账号的情况下登录数据库进行测试；Test数据库同样对所有人开放访问。这些设计仅为了简化初始安装流程，在生产环境中必须彻底清除。

准备工作

在开始加固之前，请确保已满足以下条件：

• 已完成 MySQL Server 的安装（以 rpm 或 deb 包为例）。
• 已获得 Linux 系统的 root 权限或具有 sudo 权限的账户。
• 知道当前 Root 用户的密码。若刚安装未设置过，通常为空，直接回车即可进入后续流程。

第1步：启动安全加固脚本

目的：调用内置的安全配置向导，交互式地完成各项安全设置。

操作入口：Linux 终端。

执行动作：在命令行输入以下命令并回车：

mysql_secure_installation

注意：该脚本并非必须一步到位，但在首次部署时强烈建议完整执行所有步骤，以一次性消除所有已知默认风险。

第2步：设置或修改Root密码

目的：防止未授权用户通过空密码直接获取最高管理员权限。

重要参数与交互：脚本首先会询问当前 Root 密码。若为空则按回车。随后询问是否更改 Root 密码（Change the root password? [Y/n]）：

• 输入 Y：系统将要求输入两次新密码。建议设置强密码（包含大小写字母、数字及符号），确保复杂度。
• 输入 n：若已设定过强密码且确认无误，可跳过此步以保持原样。

第3步：移除匿名用户（Remvoe anonymous users）

目的：这是最关键的安全步骤之一。匿名用户可以作为攻击者的跳板，轻易试探数据库内部结构。

执行动作：当提示 Remove anonymous users? [Y/n] 时，务必选择 Y。

完成状态：系统返回 Success! 即表示匿名用户已被从 mysql.user 表中删除，无法再通过无用户名方式登录。

第4步：禁止Root远程登录（Disallow root login remotely）

目的：防止黑客通过网络猜测 Root 密码。Root 账号应仅在本地（localhost）进行管理，远程应用连接应使用普通业务账号。

执行动作：当提示 Disallow root login remotely? [Y/n] 时，建议选择 Y。

参数说明：部分环境可能需要 Root 远程调试，但若确需开启，请在完成加固后再手动修改 user 表中的 Host 字段为 '%'，不建议在此通用向导中保留默认允许状态。

第5步：删除Test数据库（Remove test database）

目的：消除任何人都能访问的测试库，避免信息泄露或被利用注入恶意代码。

执行动作：当提示 Remove test database and access to it? [Y/n] 时，请选择 Y。

完成状态：test 数据库将被自动 drop 删除，同时收回所有用户对 test 库的权限。

第6步：重新加载权限表（Reload privilege tables）

目的：使上述所有修改（密码、用户、权限变更）立即生效，无需重启 MySQL 服务。

执行动作：当提示 Reload privilege tables now? [Y/n] 时，请选择 Y。

结果验证：若返回 Success! 并显示 All done! ，则表明 MySQL 实例现在处于相对安全的状态。

常见排错与注意事项

• 忘记密码：若忘记 Root 密码导致无法运行该脚本，需先通过 systemctl stop mysqld 停止服务，使用 --skip-grant-tables 模式启动 MySQL 来重置密码，再重新启动正常服务执行加固。
• 权限不足：执行脚本前必须切换至 root 用户或使用 sudo，否则将无法修改系统级配置文件和数据库记录。
• 版本差异：不同版本的 MySQL（如 5.7 与 8.0）在界面提示上可能略有差异，但核心逻辑一致。MySQL 8.0 及以上版本可能采用更严格的认证插件，具体依实际输出为准。

简要总结

通过 mysql_secure_installation 脚本进行的标准化流程，能有效解决 MySQL 初始安装的默认安全隐患。重点在于删除匿名账号、强化 Root 密码策略以及移除开放的 Test 库。遵循此操作步骤，可为生产环境的数据库构建第一道坚实防线。以上就是 MySQL 安装后使用 mysql_secure_installation 进行安全加固的详细内容，更多关于 MySQL 数据库安全配置的资料请关注本站其它相关文章！