MYSQL删除匿名用户的方法(提高安全性)

安装完mysql以后会自动创建一个root用户和一个匿名用户，对于root大家都非常注意，而这个匿名用户很多人都会忽略，大概是因为匿名用户默认设定为只能在本地使用的缘故吧。

　　但如果mysql要作为数据库提供给web服务器使用的话，忽略这个匿名用户的代价可能相当惨重。因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限。很可能因为访问者上传一个php文件，用这个php文件创建一个新用户，并给他一个较高的权限，然后用这个新用户连接到服务器的mysql，对该服务器的mysql进行管理。

　　删除命令如下：

　　mysql>update user set password=password('your password') where user='';
　　mysql>flush privileges;

mysql中删除匿名用户详细步骤如下：

[root@sample ~]#mysql -u root -p　← 通过密码用root登录
enter password:　← 在这里输入密码

welcome to the mysql monitor. commands end with ; or \g.
your mysql connection id is 7 to server version: 4.1.20

type 'help;' or '\h' for help. type '\c' to clear the buffer.

mysql>select user,host from mysql.user;　 ← 查看用户信息
+------+----------------------------+
| user | host　　　　　　　　 |
+------+----------------------------+
|　　　| localhost 　　　　　　|
| root | localhost 　　　　　　|
|　　　| sample.centospub.com |
| root | sample.centospub.com　 |
+------+----------------------------+
4 rows in set (0.02 sec)

mysql> delete from mysql.user where user='';　 ← 删除匿名用户
query ok, 2 rows affected (0.17 sec)

mysql> select user,host from mysql.user;　 ← 查看用户信息
+------+----------------------------+
| user | host　　　　　　　　 |
+------+----------------------------+
| root | localhost　　　　　　|
| root | sample.centospub.com |
+------+----------------------------+
2 rows in set (0.00 sec)

mysql> exit　 ← 退出mysql服务器
bye