MySQL匿名用戶安全隱患深度剖析與修復指南

安裝MySQL後會自動建立root與匿名用戶（用戶名為空），兩者預設密碼皆為空。許多教程只強調修改root密碼，卻忽略匿名用戶——這在提供Web資料庫服務的環境中極其危險。

實測驗證：匿名用戶擁有近乎root的本地權限

作者協助朋友整理主機空間時，上傳簡單PHP測試頁（用戶名、密碼皆空、Host=localhost），發現：

• SQL語句正常執行。
• SELECT * FROM mysql.user顯示匿名用戶在localhost擁有極高權限，含GRANT_PRIV。
• 成功以匿名用戶身份CREATE USER並GRANT高權限，進而以新帳號透過本機MySQL Client連線管理伺服器。

根因：mysql_install_db建立的匿名用戶記錄（Host=localhost, User=''）在權限表排序中優先於具體用戶，導致本地連線優先匹配匿名記錄。

六項修復建議

1. 同步修改匿名用戶密碼：

   UPDATE user SET password=PASSWORD('newpass') WHERE user='';
   FLUSH PRIVILEGES;

2. 非必要刪除匿名用戶：

   DELETE FROM user WHERE user='';

   強制所有連線需提供用戶名，利於審計追蹤。
3. 禁止非root用戶擁有GRANT權限，防止權限失控擴散。
4. 權限授予精確到特定資料庫，嚴禁一般用戶操作mysql系統庫。
5. 回收非必要管理權限：SHUTDOWN_PRIV、RELOAD_PRIV、PROCESS_PRIV、FILE_PRIV僅保留給管理帳號。
6. 若不提供MySQL服務，重新編譯PHP移除MySQL支援，從源頭切斷攻擊面。

匿名用戶是MySQL預設安裝中最被低估的風險點。佈署上線前，務必將其納入安全基線檢查清單，徹底消除「零門檻」本地存取通道。