怎样在MySQL中彻底删除无效的匿名用户和测试库权限-mysql教程-PHP中文网

应执行select user, host from mysql.user where user = '';若返回任意行（如''@'localhost'）即存在匿名用户，需用drop user ''@'host'逐条删除并验证，避免权限残留。

怎样在mysql中彻底删除无效的匿名用户和测试库权限

查清哪些是真正的匿名用户

匿名用户指 User 字段为空字符串（''）的账号，不是“用户名为 anonymous”那种。它们常出现在 localhost、127.0.0.1 或 ::1 上，是旧版 MySQL 安装或一键包遗留的安全隐患。

先执行：

SELECT User, Host FROM mysql.user WHERE User = '';

注意：Host 值必须原样匹配，比如 ''@'localhost' 和 ''@'127.0.0.1' 是两个独立账号，漏一个就留后门。

常见错误现象：删完还能连上，或者应用报 Access denied for user ''@'localhost' ——说明你只删了部分，或有其他空用户没查到。

用 DROP USER 安全删除，别碰 mysql.user 表

DROP USER 是唯一安全方式，它会自动清理 mysql.user、mysql.db、mysql.tables_priv 等所有权限表。直接 DELETE FROM mysql.user WHERE User = '' 会导致权限残留、缓存不一致，甚至重建同名用户时报 ERROR 1396 (HY000)。

逐条执行（示例）：

DROP USER IF EXISTS ''@'localhost';
DROP USER IF EXISTS ''@'127.0.0.1';
DROP USER IF EXISTS ''@'::1';

MySQL 8.0+ 要求必须写全 ''@'host'，不能省略 @'host'；5.7 允许简写但不推荐，易漏删。

特别注意：DROP USER 不会自动删 test 数据库本身，删完还得手动执行 DROP DATABASE test;（如果存在且不用）。

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

测试用户（如 test@localhost）要一并清理

测试用户和匿名用户一样，是攻击链常用入口点。它们通常没密码或弱权限，但可能被误授了 ALL PRIVILEGES ON *.*。

先确认是否存在：

SELECT User, Host FROM mysql.user WHERE User IN ('test', 'TEST');

再删除（大小写敏感！test ≠ TEST）：

DROP USER IF EXISTS 'test'@'localhost';
DROP USER IF EXISTS 'test'@'%';

检查是否残留权限：运行 SHOW GRANTS FOR 'test'@'localhost';，若报错说明已删干净；若返回结果，说明该账号还活着。

容易踩的坑：mysql.sys、mysql.session 是系统内置账号，千万别删——它们支撑 performance_schema 和复制等核心功能。

删完别忘了验证和收尾

DROP USER 后，MySQL 5.7 建议补一句 FLUSH PRIVILEGES;，部分旧补丁版本有缓存延迟；8.0+ 不需要，但执行也无害。

验证是否真清干净：

再跑一遍 SELECT User, Host FROM mysql.user WHERE User = '' OR User = 'test';，应无返回
检查 test 库是否还在：SHOW DATABASES LIKE 'test';
确认没有应用仍在用空用户名连接——比如某些老旧监控脚本硬编码了 -u '' -h localhost

最常被忽略的一点：Docker 环境里可能有初始化脚本自动创建的 root 或 mysql 用户，它们不在默认 mysql.user 查询范围内，得看容器启动参数或 /docker-entrypoint-initdb.d/ 下的 SQL 文件。