| 用途 | 账号安全架构 |
|---|---|
| 原则 | root 本机化 + 业务账号最小权限 + 运维账号实名 |
| 检查 | SELECT user,host FROM mysql.user WHERE user='root' |
加固示例
加固示例
-- 删除远程 root（确认无依赖后执行）
DROP USER 'root'@'%';
-- 或限制到跳板机网段
CREATE USER 'root'@'10.10.0.%' IDENTIFIED BY '...';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'10.10.0.%' WITH GRANT OPTION;
-- 业务账号单独体系
CREATE USER 'svc-order'@'10.0.%' IDENTIFIED BY '...';云数据库默认禁止 root 远程；自建实例至少保证 root 密码强度、禁用或限制 root@% 的 Host。