设置强密码：使用ALTER USER命令为root设置包含大小写、数字、特殊字符的12位以上密码；2. 禁止远程登录：仅保留'root'@'localhost'，删除'root'@'%'等远程访问权限；3. 删除匿名账户：清除User为空的用户；4. 启用密码验证插件：安装validate_password并设置策略等级；5. 定期更新与最小化权限：保持MySQL更新，日常使用普通账户，必要时再用root。

MySQL的root账户是数据库系统中权限最高的账户，配置其安全性至关重要。不合理的配置可能导致数据泄露、篡改甚至服务器被入侵。以下是提升MySQL root账户安全性的关键措施。

1. 设置强密码

默认安装后，root账户可能没有设置密码或使用弱密码，这是重大安全隐患。

操作建议：

• 使用ALTER USER命令为root账户设置高强度密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword!123';
• 密码应包含大小写字母、数字和特殊字符，长度不少于12位。
• 避免使用常见词汇、生日或连续字符（如123456）。

2. 禁止远程登录root账户

允许root从任意主机登录会显著增加被暴力破解的风险。

安全做法：

• 确保root账户只允许本地访问：
SELECT User, Host FROM mysql.user WHERE User = 'root';
• 如果存在'root'@'%'或'root'@'公网IP'，应删除或限制：
DROP USER 'root'@'%';
• 保留仅'root'@'localhost'或'root'@'127.0.0.1'即可。

3. 删除匿名账户

MySQL默认可能创建匿名用户，这些账户无密码且权限不明，容易被利用。

password-manager

本地密码管理技能，可添加、编辑、删除、搜索密码，支持分类和备注，数据本地存储，支持导入导出和备份。用户提及密码、账号、密码管理、保存密码或查找密码时使用。

下载

检查并清理：

• 查看是否存在匿名用户：
SELECT User, Host FROM mysql.user WHERE User = '';
• 删除匿名账户：
DROP USER ''@'localhost'; DROP USER ''@'%';

4. 启用密码验证插件（可选）

MySQL提供密码强度策略插件，防止使用弱密码。

启用方式：

• 安装插件：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
• 设置密码策略等级（如MEDIUM）：
SET GLOBAL validate_password.policy = MEDIUM;
• 之后所有密码必须符合复杂度要求。

5. 定期更新和最小化权限

即使root权限无法降低，也应确保系统本身安全。

建议操作：

• 保持MySQL版本更新，修复已知漏洞。
• 日常管理尽量使用普通管理员账户，仅在必要时使用root。
• 通过FLUSH PRIVILEGES;及时应用权限变更。

基本上就这些。root账户的安全是MySQL防护的第一道防线，合理配置能有效抵御多数基础攻击。关键是不让root暴露在网络中，并确保认证机制足够坚固。