应执行SELECT User, Host FROM mysql.user WHERE User = '';若返回任意行（如''@'localhost'）即存在匿名用户，需用DROP USER ''@'host'逐条删除并验证，避免权限残留。
查清哪些是真正的匿名用户
匿名用户指 User 字段为空字符串（''）的账号，不是“用户名为 anonymous”那种。它们常出现在 localhost、127.0.0.1 或 ::1 上，是旧版 MySQL 安装或一键包遗留的安全隐患。
先执行：
SELECT User, Host FROM mysql.user WHERE User = '';
注意：Host 值必须原样匹配，比如 ''@'localhost' 和 ''@'127.0.0.1' 是两个独立账号，漏一个就留后门。
常见错误现象：删完还能连上，或者应用报 Access denied for user ''@'localhost' ——说明你只删了部分，或有其他空用户没查到。
用 DROP USER 安全删除，别碰 mysql.user 表
DROP USER 是唯一安全方式，它会自动清理 mysql.user、mysql.db、mysql.tables_priv 等所有权限表。直接 DELETE FROM mysql.user WHERE User = '' 会导致权限残留、缓存不一致，甚至重建同名用户时报 ERROR 1396 (HY000)。
逐条执行（示例）：
DROP USER IF EXISTS ''@'localhost'; DROP USER IF EXISTS ''@'127.0.0.1'; DROP USER IF EXISTS ''@'::1';
MySQL 8.0+ 要求必须写全 ''@'host'，不能省略 @'host'；5.7 允许简写但不推荐，易漏删。
特别注意：DROP USER 不会自动删 test 数据库本身，删完还得手动执行 DROP DATABASE test;（如果存在且不用）。
测试用户（如 test@localhost）要一并清理
测试用户和匿名用户一样，是攻击链常用入口点。它们通常没密码或弱权限，但可能被误授了 ALL PRIVILEGES ON *.*。
先确认是否存在：
SELECT User, Host FROM mysql.user WHERE User IN ('test', 'TEST');
再删除（大小写敏感！test ≠ TEST）：
DROP USER IF EXISTS 'test'@'localhost'; DROP USER IF EXISTS 'test'@'%';
检查是否残留权限：运行 SHOW GRANTS FOR 'test'@'localhost';，若报错说明已删干净；若返回结果，说明该账号还活着。
容易踩的坑：mysql.sys、mysql.session 是系统内置账号，千万别删——它们支撑 performance_schema 和复制等核心功能。
删完别忘了验证和收尾
DROP USER 后，MySQL 5.7 建议补一句 FLUSH PRIVILEGES;，部分旧补丁版本有缓存延迟；8.0+ 不需要，但执行也无害。
验证是否真清干净：
- 再跑一遍
SELECT User, Host FROM mysql.user WHERE User = '' OR User = 'test';，应无返回 - 检查
test库是否还在：SHOW DATABASES LIKE 'test'; - 确认没有应用仍在用空用户名连接——比如某些老旧监控脚本硬编码了
-u '' -h localhost
最常被忽略的一点：Docker 环境里可能有初始化脚本自动创建的 root 或 mysql 用户，它们不在默认 mysql.user 查询范围内，得看容器启动参数或 /docker-entrypoint-initdb.d/ 下的 SQL 文件。
