匿名用户是无需用户名即可登录的高危后门，必须用DROP USER ''@'localhost'等命令逐个删除，并同步清理mysql.db中User=''的记录及执行FLUSH PRIVILEGES，否则权限残留仍可访问test库。
因为匿名用户（User = ''）是无需用户名即可登录的后门，MySQL 8.0 虽默认不创建，但升级或某些一键安装包仍会保留它——删不掉就等于留着一把没锁的数据库大门。
匿名用户到底有多危险
它不是“名字为空”，而是“连名字都不用提供就能进”。比如 PHP 中写 mysqli_connect('localhost', '', '') 可能直连成功；而命令行 mysql -u "" -p 却失败——这种不一致让漏洞极难被日常操作发现。更麻烦的是，它常默认拥有对 test 库的 ALL PRIVILEGES，攻击者可立刻建大表占满磁盘，或配合 FILE 权限写 Webshell。
为什么必须用 DROP USER 而不是 DELETE FROM mysql.user
直接删表会破坏权限系统：
-
DROP USER ''@'localhost'会同步清理mysql.db、mysql.tables_priv等关联权限记录 -
DELETE FROM mysql.user WHERE User = ''只动主表，mysql.db里残留的空User条目仍允许任意用户访问test库 - MySQL 8.0+ 启动时校验
mysql.user结构，强行删空行可能导致服务无法启动
删完还要做两件事，否则等于白删
只执行 DROP USER 不够，必须补全以下动作：
- 逐个清理 IPv4/IPv6 地址：除了
''@'localhost'，别漏掉''@'127.0.0.1'和''@'::1' - 手动清
mysql.db表：DELETE FROM mysql.db WHERE User = ''（DROP USER不碰这张表） - 最后强制重载：
FLUSH PRIVILEGES——不执行这句，所有变更都在内存中不生效
容易被当成“匿名用户”的 auth_socket 账户
Ubuntu 等发行版默认给 root@localhost 配了 auth_socket 插件，它不校验密码、只认系统用户，看起来像匿名登录。确认方式：SELECT User, Host, plugin FROM mysql.user WHERE User = 'root' AND Host = 'localhost';。如果是 auth_socket，想统一用密码登录，得改认证方式：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_password';，再 FLUSH PRIVILEGES。
真正要清理的是那些既没用户名、又没明确用途的空 User 记录；但删之前务必确认它没被任何老脚本硬编码依赖，比如监控工具调用 mysql -u "" -h localhost 这种写法——这类细节一旦忽略，删完就出连接故障。
