应使用 drop user ''@'host' 安全删除匿名用户，因其同步清理所有权限表；不可用 delete from mysql.user where user = ''，否则会破坏权限系统，删后必须执行 flush privileges。
查匿名用户必须用 WHERE User = ''，不能写 IS NULL
空用户名在 mysql.user 表里是空字符串 ''，不是 NULL。用 SELECT User, Host FROM mysql.user WHERE User IS NULL 会漏掉所有真实存在的匿名用户，白查。正确语句只有一条：SELECT User, Host FROM mysql.user WHERE User = ''。返回结果里只要 User 列是空的，不管 Host 是 'localhost'、'127.0.0.1' 还是 '::1'，都算——这些全得清理。
DROP USER ''@'host' 在 MySQL 5.7+ 是首选，但 8.0+ 有兼容陷阱
MySQL 5.7 起官方推荐用 DROP USER 删除，它会同步清理 mysql.db、mysql.tables_priv 等关联权限表，避免残留。但注意两点：
-
DROP USER ''@'localhost'在 MySQL 8.0.28+ 某些小版本会报错ERROR 1396 (HY000)，尤其当该记录是旧版升级残留时 - 如果
Host值带引号或大小写不一致（比如'LOCALHOST'），DROP USER会找不到目标，必须严格匹配查询结果里的原始值 - 执行后必须跟
FLUSH PRIVILEGES，否则缓存还在，连接行为不变
DELETE FROM mysql.user 是兜底方案，但 Host 条件必须收紧
当 DROP USER 失败或你用的是 MySQL 5.6 及更早版本，才考虑 DELETE。但绝不能写 DELETE FROM mysql.user WHERE User = '' ——这会误删合法的监控账号（有些运维工具真会建 ''@'10.0.1.%'）。安全写法是：
DELETE FROM mysql.user
WHERE User = ''
AND Host IN ('localhost', '127.0.0.1', '::1');
删完立刻 FLUSH PRIVILEGES。别省这步，否则权限系统仍按旧缓存走。
删完连不上 localhost？大概率不是匿名用户没删干净
常见错觉：删了 ''@'localhost'，但 mysql -u root -p 还是能免密进。这不是删漏了，而是 root@'localhost' 用了 auth_socket 插件（Ubuntu/Debian 默认）。验证方法：SELECT User, Host, plugin FROM mysql.user WHERE User = 'root' AND Host = 'localhost';。如果是 auth_socket，要改认证方式：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';，再 FLUSH PRIVILEGES。
真正容易被忽略的点：删完没验证应用是否还依赖空用户名。有些老旧脚本硬编码了 -u '' -h localhost，一删就断连，得同步改代码或配置。
