mysql -u root -p命令，查看是否提示输入口令鉴别用户身份 select user,host FROM mysql.user;查看是否存在相同用户名 show variables like 'validate%';查看密码复杂度 SHOW VARIABLES LIKE 'max_connect_errors';查看登录失败次数 SHOW VARIABLES LIKE '%timeout%';查看超时时间 show variables like "%have_ssl%";查看是否采用远程管理 show variables like "%have_openssl%";查看是否启用ssl select user,host,authentication_string,password_lifetime,account_locked from mysql.user;查看用户是否多余、过期、共享 select * from mysql.user;查看是否授予最小权限 select * from mysql.user 检查用户权限列表 select * from mysql.db 检查数据库权限列表 select * from mysql.tables_priv 检查用户表权限列表 show global variables like '%general%';查看是否开启审计 show variables where variable_name like "version";查看数据库版本