执行SELECT User, Host FROM mysql.user WHERE User = '' OR User IS NULL;可确认是否存在匿名用户；存在时需用DELETE FROM mysql.user WHERE User = '' AND Host IN ('localhost', '127.0.0.1', '::1');FLUSH PRIVILEGES;清理，不可用DROP USER。
怎么确认 MySQL 里有匿名用户
匿名用户指 user 列为空字符串（''）或 localhost 主机但用户名为空的账号。这类账号容易被绕过认证，尤其在旧版本 MySQL 或未加固的初始化环境中常见。
执行这条语句就能一眼看清：
SELECT User, Host FROM mysql.user WHERE User = '' OR User IS NULL;
如果返回结果非空，说明存在需清理的匿名用户。注意：MySQL 8.0+ 默认不再创建匿名用户，但升级或手动添加后仍可能残留。
删除匿名用户的正确 SQL 写法
不能直接用 DROP USER ''@'localhost' 这种写法——MySQL 会报错 ERROR 1396 (HY000): Operation DROP USER failed，因为部分空用户名的记录不被 DROP USER 识别。
必须用 DELETE + FLUSH PRIVILEGES 组合：
DELETE FROM mysql.user WHERE User = '' AND Host IN ('localhost', '127.0.0.1', '::1');FLUSH PRIVILEGES;
⚠️ 注意：只删 User = ''，别误删 User IS NULL 的行（极少见，多为损坏数据）；Host 条件要收紧，避免误删合法的空用户名（如某些监控工具特殊配置）。
删完之后为什么还是能连上 localhost
常见现象：删了 ''@'localhost'，但执行 mysql -u root -p 不输密码仍能进——这通常不是匿名用户没删干净，而是 root@'localhost' 被配置了 auth_socket 或 caching_sha2_password 插件，支持系统用户免密登录。
验证方式：
SELECT User, Host, plugin FROM mysql.user WHERE User = 'root';
若 plugin 是 auth_socket，说明它依赖 Unix socket 认证，和匿名用户无关。此时应检查业务是否真需要该机制，而非反复清理空用户。
MySQL 5.7 和 8.0 的行为差异点
MySQL 5.7 安装后默认带 ''@'localhost' 和 ''@'myhost'；8.0 默认不创建，但升级时可能保留旧记录。另外：
- 5.7 中
DELETE FROM mysql.user后必须FLUSH PRIVILEGES，否则权限缓存不更新 - 8.0+ 对空用户名更严格，部分操作（如
CREATE USER ''@'%'）会被直接拒绝 - 8.0 的
mysql_native_password插件对空用户兼容性更差，删不干净容易导致连接失败
最易被忽略的是：清理后没重启应用连接池。旧连接可能还缓存着空用户上下文，测试得用新终端或加 -h 127.0.0.1 强制走 TCP，避开 socket 认证干扰。
