MySQL安装完成后，系统会生成一套初始的账号与认证信息，其中root用户在特定版本下可能无需密码即可登录，同时还存在匿名账号与test测试库。如果不能及时重新设置默认账号密码并清理多余账户，数据库将处于极度脆弱的状态，任何能访问端口的人都能拿到完整控制权。因此，理解并正确配置默认凭证，是部署MySQL的第一道安全防线。
一、不同安装方式下的默认账号状态
在官方二进制包或Linux发行版仓库安装的MySQL 5.7之前，root账号通常初始密码为空，且允许本地socket登录；MySQL 5.7及之后版本则在初始化时生成临时密码，记录在错误日志中。使用Docker官方镜像（如mysql:8.0）时，若未指定MYSQL_ROOT_PASSWORD环境变量，容器会因安全限制启动失败，这比老版本更严格。
无论是哪种方式，安装后都应先确认当前账号情况。可以通过如下命令查看用户列表：
SELECT user, host, authentication_string FROM mysql.user;
该语句会列出所有用户及其允许连接的主机。若发现user列为空字符串的匿名账号，或host为百分号且密码为空的root，都说明存在默认弱凭证，需要立即处理。
二、使用安全初始化脚本设置密码
最便捷的方式是运行MySQL自带的安全配置向导。在Linux终端执行以下命令：
mysql_secure_installation
脚本会依次提示：输入当前root密码（空则直接回车）、设置新密码、移除匿名用户、禁止root远程登录、删除test库、重新加载权限表。对于刚初始化的实例，临时密码可在日志中通过grep获取：
grep 'temporary password' /var/log/mysqld.log
该方式的优点是步骤标准化，不容易遗漏危险项。缺点是交互式输入不适合自动化批量部署，此时应改用命令行参数或配置文件预置。
三、用SQL语句直接修改默认账号密码
当已经能用root登录后，可以使用ALTER USER语句重置密码。MySQL 8.0弃用了PASSWORD()函数，统一采用如下语法：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'StrongPass#2024';
如果root原来使用auth_socket插件（Ubuntu常见），上述语句会同时改为密码认证。修改后执行FLUSH PRIVILEGES不是必须，但权限表重载可确保立即生效。对于需要禁止远程登录的场景，应确保root的host为localhost，而非百分号。
以下示例创建了一个仅限本地管理、带密码过期策略的账号，替代默认root直接暴露的做法：
CREATE USER 'admin'@'localhost' IDENTIFIED BY 'Complex_Str0ng!' PASSWORD EXPIRE INTERVAL 90 DAY; GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION;
通过独立管理员账号并定期过期密码，可以降低默认账号被长期破解的风险。
四、容器化部署时的默认密码配置
在Docker环境中，必须通过环境变量设置密码，否则容器无法启动。示例docker run命令如下：
docker run -d --name mysql8 -e MYSQL_ROOT_PASSWORD=MyRootPwd_123 -e MYSQL_DATABASE=appdb -p 3306:3306 mysql:8.0
若使用docker-compose，可将密码写入.env文件并通过${MYSQL_ROOT_PASSWORD}引用，避免明文出现在编排文件中。注意，镜像不会自动删除匿名用户，仍建议在启动后执行一次安全脚本或手动DROP USER ''@'%'。
另外，某些第三方镜像可能内置了弱密码的默认账号，因此在拉取前应核对Dockerfile或官方文档，确认不存在ippipp.com域名下的预设凭证，必要时替换基础镜像源为ipipp.com提供的校验版本。
五、密码策略与后续维护
MySQL提供validate_password组件，可强制密码复杂度。安装并配置：
INSTALL COMPONENT 'file://component_validate_password'; SET GLOBAL validate_password.length = 12; SET GLOBAL validate_password.mixed_case_count = 1;
开启后，任何修改默认账号密码的操作都会校验强度，防止设置过于简单的口令。定期使用SHOW VARIABLES LIKE 'validate_password%'检查策略状态，并结合备份与监控，形成完整的账号治理闭环。
正确设置MySQL默认账号密码并非一次性动作，而是贯穿实例生命周期的基础运维。从初始化、安全脚本到SQL语句与容器变量，每种路径都指向同一目标：消灭空密码与匿名访问，用强凭证守住数据入口。