查看、刪除MySQL匿名用戶

編輯：狂族晨曦 來源：系統運維，經驗雜筆 日期：2016-12-05 閱讀： 3,083 次 搶個沙發 百度已收錄

一個網站，甚至一個業務，數據庫都是防護的重中之重，如果MySQL存在匿名用戶，那么危險可想而知。

先森在這里做個記錄，查找和刪除匿名用戶的SQL，其實變換一下也可以查無密碼用戶。

查看匿名用戶

SQL很簡單，最簡單的查：

mysql> select host,user from mysql.user where user='';

通常mysql會默認有兩個匿名用戶，如果在安裝MySQL的時候沒有特殊措施，那么一般都存在如下結果：

匿名用戶

刪除匿名用戶

刪除的SQL也很簡單，只是沒有查詢那么常用：

mysql> delete from mysql.user where user='';