MySQL安全加固：mysql_secure_installation详解与实践

1. MySQL安全加固的必要性与mysql_secure_installation概述

刚安装完MySQL数据库时，很多DBA新手会直接开始创建用户和数据库，却忽略了一个关键步骤——运行mysql_secure_installation脚本。这个看似简单的操作，实际上是为MySQL服务器建立第一道安全防线的重要环节。

为什么这个脚本如此重要？想象一下，你刚搬进新房子，开发商给你留了万能钥匙（空密码root账户），所有房门都不上锁（匿名用户），还留着施工用的临时通道（test数据库）。mysql_secure_installation就是帮你换掉万能钥匙、锁上所有房门、封堵临时通道的安全管家。

这个脚本主要完成五个核心安全加固操作：

1. 设置root账户密码（消除空密码风险）
2. 移除匿名用户账户（避免未授权访问）
3. 禁止root远程登录（降低暴力破解风险）
4. 删除test数据库（移除默认测试环境）
5. 刷新权限表（使变更立即生效）

在真实的运维场景中，我见过太多因为忽略这些基础安全措施导致的数据泄露事件。有一次，某企业新部署的MySQL实例因为未运行此脚本，匿名用户在三天内就建立了十几个恶意数据库。因此，无论是开发环境还是生产环境，这都应该是MySQL安装后的标准操作流程。

2. mysql_secure_installation执行全流程解析

2.1 环境准备与脚本启动

在开始之前，请确保：

• MySQL服务已正常启动（sudo systemctl status mysql确认）
• 拥有sudo权限的账户
• 终端环境可用

启动脚本的命令很简单：

bash复制sudo mysql_secure_installation

但这里有个细节需要注意：如果你安装的是MariaDB（MySQL的一个流行分支），命令可能需要调整为：

bash复制sudo mysql_secure_installation --auth-root-authentication-method=normal

提示：在Ubuntu 20.04及更新版本中，MySQL默认使用auth_socket插件认证root用户，这可能导致密码设置不生效。此时需要先用sudo mysql -uroot登录，执行ALTER U