查看“Mysql secure installation - 提高MySQL安装安全性”的源代码


此程序可以帮助您以以下方式提高MySQL安装的安全性：

# 可以为root账户设置密码。
# 可以删除可以从本地主机外部访问的root账户。
# 可以删除匿名用户账户。
# 可以删除测试数据库（默认情况下，所有用户，甚至是匿名用户都可以访问），以及允许任何人访问名称以test_开头的数据库的权限。
# mysql_secure_installation帮助您实现类似于第2.9.4节“保护初始MySQL帐户”中描述的安全建议。

<br>

正常使用是连接到本地MySQL服务器；在没有参数的情况下调用mysql_secure_installation：

<syntaxhighlight lang="bash">mysql_secure_installation</syntaxhighlight>
<br>

执行时，mysql_secure_installation会提示您确定要执行的操作。

<br>

validate_password组件可用于检查密码强度。如果未安装插件，mysql_secure_installation会提示用户是否安装它。如果启用了插件，则使用该插件检查稍后输入的任何密码。

<br>

大多数常见的MySQL客户端选项，如–host和–port，可以在命令行和选项文件中使用。例如，要使用端口3307通过IPv6连接到本地服务器，请使用以下命令：

<syntaxhighlight lang="bash">mysql_secure_installation --host=::1 --port=3307</syntaxhighlight>
<br>

mysql_secure_installation支持以下选项，可以在命令行或选项文件的[mysql_secure_installation]和[client]组中指定。

{| class="wikitable"
|-
! 选项名称
! 描述
|-
| <code>--defaults-extra-file</code>
| 除了常规选项文件外，还读取指定的选项文件
|-
| <code>--defaults-file</code>
| 只读取指定的选项文件
|-
| <code>--defaults-group-suffix</code>
| 选项组后缀值
|-
| <code>--help</code>
| 显示帮助信息并退出
|-
| <code>--host</code>
| MySQL服务器所在的主机
|-
| <code>--no-defaults</code>
| 不读取任何选项文件
|-
| <code>--password</code>
| 接受但始终忽略。
|-
| <code>--port</code>
| 用于连接的TCP/IP端口号
|-
| <code>--print-defaults</code>
| 打印默认选项
|-
| <code>--protocol</code>
| 要使用的传输协议
|-
| <code>--socket</code>
| 要使用的Unix套接字文件或Windows命名管道
|-
| <code>--ssl-ca</code>
| 包含受信任的SSL证书颁发机构列表的文件
|-
| <code>--ssl-capath</code>
| 包含受信任的SSL证书颁发机构证书文件的目录
|-
| <code>--ssl-cert</code>
| 包含X.509证书的文件
|-
| <code>--ssl-cipher</code>
| 允许用于连接加密的密码套件
|-
| <code>--ssl-crl</code>
| 包含证书撤销列表的文件
|-
| <code>--ssl-crlpath</code>
| 包含证书撤销列表文件的目录
|-
| <code>--ssl-fips-mode</code>
| 是否在客户端启用FIPS模式 (8.0.34)
|-
| <code>--ssl-key</code>
| 包含X.509密钥的文件
|-
| <code>--ssl-mode</code>
| 连接到服务器的安全状态期望值
|-
| <code>--ssl-session-data</code>
| 包含SSL会话数据的文件 (8.0.29)
|-
| <code>--ssl-session-data-continue-on-failed-reuse</code>
| 会话重用失败时是否建立连接 (8.0.29)
|-
| <code>--tls-ciphersuites</code>
| 加密连接的允许TLSv1.3密码套件 (8.0.16)
|-
| <code>--tls-version</code>
| 加密连接的允许TLS协议
|-
| <code>--use-default</code>
| 无需用户交互执行
|-
| <code>--user</code>
| 连接到服务器时要使用的MySQL用户名
|}