mysql 8.0 默认不创建匿名用户；安装时windows可通过取消勾选“include sample databases”跳过test库，linux下mysqld --initialize本身不建test库，mysql_secure_installation仅在交互中输入y才删除test库及对应权限。
MySQL 8.0 初始化时是否默认创建匿名用户？
MySQL 8.0 默认**不创建**匿名用户（''@'localhost'），这是与 5.7 及更早版本的关键区别。如果你在安装后查到空用户名用户，大概率是升级残留、手动导入旧数据、或使用了非标准初始化方式（如跳过 mysqld --initialize 直接拷贝 data 目录）。运行以下命令确认：
SELECT User, Host FROM mysql.user WHERE User = '';
若返回空结果，说明没有匿名用户；若有输出，需立即清理。
如何在安装阶段跳过 test 数据库创建？
Windows 安装器（mysql-installer-community-8.0.x.msi）在“Security Options”页明确提供勾选项：“Include Sample Databases”。只要不勾选它，test 库就不会被创建——这比装完再删更干净，也避免权限表里留下冗余记录。
Linux 手动部署时，mysqld --initialize 本身不建 test 库；但后续若运行 mysql_secure_installation 并回答 Y 给 “Remove test database”，它才会执行：
DROP DATABASE IF EXISTS test;<br>DELETE FROM mysql.db WHERE Db = 'test' OR Db = 'test\_%';
所以真正起效的不是“安装时禁用”，而是安装后首次加固时不触发该步骤，或直接跳过脚本改用手动初始化。
mysql_secure_installation 在 MySQL 8.0 上会自动删 test 库吗？
会，但仅当你在交互中明确输入 Y 回答 “Remove test database and access to it?”。这个步骤不是默认强制执行的——脚本会停住等待你确认。容易踩的坑是：
- 误按回车（很多终端默认回车=Yes），导致
test库被删，而你其实想保留它做本地调试 - 删完没注意
mysql.db表里还有残留的Db = 'test_%'记录，造成后续新建test_foo库时权限异常 - 在 Ubuntu 等系统上，
mysql_secure_installation可能因认证插件冲突卡住（报错set password has no significance for user 'root'@'localhost'），导致你根本走不到删 test 库那步
建议：首次运行前先备份权限表：mysqldump -u root -p --no-data mysql db user，再操作。
最稳妥的一次性禁用方案（推荐）
不要依赖安装器图形界面或脚本的“默认行为”，而是安装后立刻用 SQL 精准控制：
DELETE FROM mysql.user WHERE User = '';<br>DROP DATABASE IF EXISTS test;<br>DELETE FROM mysql.db WHERE Db LIKE 'test%';<br>FLUSH PRIVILEGES;
注意三点：
-
DELETE FROM mysql.user比DROP USER更兼容老遗留环境（尤其从 5.7 升级上来时） -
DROP DATABASE test不等于清权限，必须连带删mysql.db里的匹配行 -
FLUSH PRIVILEGES缺失会导致已删用户仍可登录——这个动作常被忽略，但它是生效的最后一步
做完后务必验证：SELECT USER(), CURRENT_USER(); 和 SHOW DATABASES LIKE 'test%';，确保返回结果为空。
