设置强密码：使用ALTER USER命令为root设置包含大小写、数字、特殊字符的12位以上密码；2. 禁止远程登录：仅保留’root’@’localhost’，删除’root’@’%’等远程访问权限；3. 删除匿名账户：清除User为空的用户；4. 启用密码验证插件：安装validate_password并设置策略等级；5. 定期更新与最小化权限：保持MySQL更新，日常使用普通账户，必要时再用root。
MySQL的root账户是数据库系统中权限最高的账户，配置其安全性至关重要。不合理的配置可能导致数据泄露、篡改甚至服务器被入侵。以下是提升MySQL root账户安全性的关键措施。
1. 设置强密码
默认安装后，root账户可能没有设置密码或使用弱密码，这是重大安全隐患。
操作建议：
- 使用
ALTER USER命令为root账户设置高强度密码： - 密码应包含大小写字母、数字和特殊字符，长度不少于12位。
- 避免使用常见词汇、生日或连续字符（如123456）。
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword!123';
2. 禁止远程登录root账户
允许root从任意主机登录会显著增加被暴力破解的风险。
安全做法：
- 确保root账户只允许本地访问：
- 如果存在
'root'@'%'或'root'@'公网IP'，应删除或限制： - 保留仅
'root'@'localhost'或'root'@'127.0.0.1'即可。
SELECT User, Host FROM mysql.user WHERE User = 'root';
DROP USER 'root'@'%';
3. 删除匿名账户
MySQL默认可能创建匿名用户，这些账户无密码且权限不明，容易被利用。
检查并清理：
- 查看是否存在匿名用户：
- 删除匿名账户：
SELECT User, Host FROM mysql.user WHERE User = '';
DROP USER ''@'localhost'; DROP USER ''@'%';
4. 启用密码验证插件（可选）
MySQL提供密码强度策略插件，防止使用弱密码。
启用方式：
- 安装插件：
- 设置密码策略等级（如MEDIUM）：
- 之后所有密码必须符合复杂度要求。
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword!123';0
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword!123';1
5. 定期更新和最小化权限
即使root权限无法降低，也应确保系统本身安全。
建议操作：
- 保持MySQL版本更新，修复已知漏洞。
- 日常管理尽量使用普通管理员账户，仅在必要时使用root。
- 通过
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword!123';2及时应用权限变更。
基本上就这些。root账户的安全是MySQL防护的第一道防线，合理配置能有效抵御多数基础攻击。关键是不让root暴露在网络中，并确保认证机制足够坚固。