查看、删除MySQL匿名用户

编辑：狂族晨曦 来源：系统运维，经验杂笔 日期：2016-12-05 阅读： 2,594 次 抢个沙发 百度已收录

一个网站，甚至一个业务，数据库都是防护的重中之重，如果MySQL存在匿名用户，那么危险可想而知。

先森在这里做个记录，查找和删除匿名用户的SQL，其实变换一下也可以查无密码用户。

查看匿名用户

SQL很简单，最简单的查：

mysql> select host,user from mysql.user where user='';

通常mysql会默认有两个匿名用户，如果在安装MySQL的时候没有特殊措施，那么一般都存在如下结果：

匿名用户

删除匿名用户

删除的SQL也很简单，只是没有查询那么常用：

mysql> delete from mysql.user where user='';