MySQL 8.0执行mysql_secure_installation时依次询问：输入当前root密码、是否更改root密码、是否删除匿名用户、是否禁止root远程登录、是否删除test数据库、是否重新加载权限表。
MySQL 8.0安装后执行mysql_secure_installation时会问哪些问题
Windows 安装器（如 mysql-installer-community-8.0.41.0.msi）默认不调用 mysql_secure_installation，它用图形化向导替代了该脚本。但如果你是 Linux 手动部署或后续想补做加固，这个命令仍有效——它本质是连接本地 mysql 实例并执行一系列 SQL 操作。
运行 mysql_secure_installation 后，会依次提示：
- 输入当前 root 密码（若未设过，直接回车；但 MySQL 8.0 默认要求密码，空密码通常会失败）
- 是否更改 root 密码（
Y/N；注意：MySQL 8.0 默认使用caching_sha2_password插件，旧客户端可能不兼容） - 是否删除匿名用户（
Y；生产环境必须选 Y） - 是否禁止 root 远程登录（
Y；Windows 安装器默认只开 localhost，Linux 手动安装常默认允许所有 host） - 是否删除 test 数据库及访问权限（
Y；test 库无实际用途且存在默认权限漏洞） - 是否重新加载权限表（
Y；必须选 Y，否则前面操作不生效）
Windows 安装器里的“安全配置”实际做了什么
你点击 Next 走完安装流程时，那个带锁图标的“Security Options”页面，不是在跑 mysql_secure_installation，而是直接写入配置并初始化权限。它等效执行了以下动作：
- 设置 root@localhost 密码，并强制启用
validate_password插件（检查密码强度） - 禁用 root@%（即关闭所有远程 root 登录）
- 跳过 test 数据库创建（除非你手动勾选“Include Sample Databases”）
- 不创建匿名用户（MySQL 8.0 默认就不创建）
- 默认关闭
skip-grant-tables和secure-file-priv空值风险项
但要注意：它**不会**帮你禁用 MySQL Router、Workbench 等组件的默认服务端口，也不会修改 bind-address —— 如果你没在高级配置里手动改，MySQL Server 仍监听 127.0.0.1:3306，这是安全的；但如果后期改过配置文件，得自己确认。
为什么mysql_secure_installation在 Windows 上经常报错
根本原因是路径和权限问题。Windows 下该脚本依赖 Perl 环境，而 MySQL 安装器自带的 mysql.exe 在 bin 目录，但脚本本身不在标准发行包里。常见报错包括：
-
Can't locate DBI.pm in @INC：缺少 Perl DBI 模块，Windows 不预装 Perl -
ERROR 1045 (28000): Access denied for user 'root'@'localhost'：密码不对，或你用了旧版客户端连接新插件认证方式 -
The mysql command is not recognized：没配PATH环境变量，或 cmd 没以管理员身份运行
解决方案很简单：别在 Windows 上硬跑这个脚本。直接用 mysql -u root -p 登录后，手动执行等效 SQL：
DELETE FROM mysql.user WHERE User='';<br>DROP DATABASE IF EXISTS test;<br>DELETE FROM mysql.db WHERE Db='test' OR Db='test\_%';<br>FLUSH PRIVILEGES;
容易被忽略的“安全”细节：密码策略与插件变更
MySQL 8.0 默认启用 validate_password 插件，且策略等级为 MEDIUM。这意味着你设的密码必须含大小写字母 + 数字 + 特殊字符，长度 ≥ 8。但很多人卡在这一步，反复提示“Password validation failed”，却不知道可以临时关闭：
- 启动时加参数：
mysqld --skip-validate-password（仅调试用） - 运行时关闭：
UNINSTALL COMPONENT 'file://component_validate_password'; - 更稳妥的做法是改配置：
validate_password.length=8，validate_password.policy=LOW，再重启服务
另一个坑是认证插件：MySQL 8.0 默认用 caching_sha2_password，而 Navicat 12 之前、旧版 PHP mysqli 扩展不支持。如果连不上，别急着重装，先在创建用户时指定插件：CREATE USER 'user'@'localhost' IDENTIFIED WITH mysql_native_password BY 'pwd';
