如何解决MySQL报Insecure configuration错误并运行mysql_secure_installation进行优化？

本文共计972个文字，预计阅读时间需要4分钟。

MySQL 8.0 执行 `mysql_secure_installation` 时提示 Insecure configuration 并非配置错误，而是检测到当前 MySQL 实例处于不安全状态。例如，root 密码为空、存在匿名用户或测试数据库等。这提示您应该加固配置，而不是直接修改配置文件。

为什么 mysql_secure_installation 会报 Insecure configuration

这个提示不是来自 MySQL 服务端日志或配置语法校验，而是脚本自身对运行时状态的检查结果。它会依次验证以下几项：

• root 用户是否仍使用空密码（authentication_string 为空或为 ''）
• 是否存在 ''@'localhost' 这类匿名用户（SELECT User,Host FROM mysql.user WHERE User=''; 可查）
• 是否启用了 test 数据库或以 test_ 开头的数据库（默认允许任意用户访问）
• mysql 系统库中是否存在未授权的远程 root 账号（如 'root'@'%'）

只要其中任一条件成立，脚本就会输出 Insecure configuration 并暂停，等待你确认是否执行清理。