您可以为 root 帐户设置密码。

您可以删除可以从本地主机外部访问的 root 帐户。

您可以删除匿名用户帐户。

您可以删除 test 数据库（默认情况下，所有用户（甚至是匿名用户）都可以访问该数据库）以及允许任何人访问名称以 test_ 开头的数据库的权限。

--help, -?

显示帮助消息并退出。

--defaults-extra-file=file_name

在全局选项文件之后但（在 Unix 上）在用户选项文件之前读取此选项文件。如果文件不存在或无法访问，则会发生错误。如果 file_name 不是绝对路径名，则相对于当前目录解释它。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节“影响选项文件处理的命令行选项”。

--defaults-file=file_name

仅使用给定的选项文件。如果文件不存在或无法访问，则会发生错误。如果 file_name 不是绝对路径名，则相对于当前目录解释它。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节“影响选项文件处理的命令行选项”。

--defaults-group-suffix=str

不仅读取常用的选项组，还读取具有常用名称和 str 后缀的组。例如，mysql_secure_installation 通常会读取 [client] 和 [mysql_secure_installation] 组。如果将此选项指定为 --defaults-group-suffix=_other，则 mysql_secure_installation 还会读取 [client_other] 和 [mysql_secure_installation_other] 组。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节“影响选项文件处理的命令行选项”。

--host=host_name，-h host_name

连接到指定主机上的 MySQL 服务器。

--no-defaults

不读取任何选项文件。如果程序由于从选项文件中读取未知选项而启动失败，则可以使用 --no-defaults 来防止读取这些选项。

但 .mylogin.cnf 文件例外，如果该文件存在，则在所有情况下都会读取该文件。这允许以比在命令行上更安全的方式指定密码，即使使用了 --no-defaults 选项也是如此。要创建 .mylogin.cnf，请使用 mysql_config_editor 实用程序。请参阅 第 6.6.7 节，“mysql_config_editor — MySQL 配置实用程序”。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节“影响选项文件处理的命令行选项”。

--password=password，-p password

此选项被接受但被忽略。无论是否使用此选项，mysql_secure_installation 始终会提示用户输入密码。

--port=port_num，-P port_num

对于 TCP/IP 连接，要使用的端口号。

--print-defaults

打印程序名称及其从选项文件中获取的所有选项。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节“影响选项文件处理的命令行选项”。

--protocol={TCP|SOCKET|PIPE|MEMORY}

用于连接到服务器的传输协议。当其他连接参数通常导致使用非所需协议时，此选项非常有用。有关允许值的详细信息，请参阅 第 6.2.7 节，“连接传输协议”。

--socket=path，-S path

对于到 localhost 的连接，要使用的 Unix 套接字文件，或者在 Windows 上，要使用的命名管道的名称。

在 Windows 上，此选项仅在服务器启动时启用了 named_pipe 系统变量以支持命名管道连接时才适用。此外，连接必须是 named_pipe_full_access_group 系统变量指定的 Windows 组的成员。

--ssl*

以 --ssl 开头的选项指定是否使用加密连接到服务器，并指示在何处查找 SSL 密钥和证书。请参阅 加密连接的命令选项。

--ssl-fips-mode={OFF|ON|STRICT}

控制是否在客户端启用 FIPS 模式。--ssl-fips-mode 选项与其他 --ssl-xxx 选项的不同之处在于，它不是用于建立加密连接，而是用于影响允许哪些加密操作。请参阅 第 8.8 节，“FIPS 支持”。

允许使用以下 --ssl-fips-mode 值

此选项已弃用。预计在未来版本的 MySQL 中将删除它。

--tls-ciphersuites=ciphersuite_list

使用 TLSv1.3 的加密连接允许使用的密码套件。该值是一个或多个以冒号分隔的密码套件名称的列表。可以为此选项命名的密码套件取决于用于编译 MySQL 的 SSL 库。有关详细信息，请参阅 第 8.3.2 节，“加密连接 TLS 协议和密码”。

--tls-sni-servername=server_name

指定后，该名称将使用 mysql_options() 的 MYSQL_OPT_TLS_SNI_SERVERNAME 选项传递给 libmysqlclient C API 库。服务器名称不区分大小写。要显示客户端为当前会话指定的服务器名称（如果有），请检查 Tls_sni_server_name 状态变量。

服务器名称指示 (SNI) 是 TLS 协议的扩展（必须使用 TLS 扩展编译 OpenSSL 才能使此选项起作用）。MySQL 对 SNI 的实现仅代表客户端。

--tls-version=protocol_list

加密连接允许使用的 TLS 协议。该值是一个或多个以逗号分隔的协议名称的列表。可以为此选项命名的协议取决于用于编译 MySQL 的 SSL 库。有关详细信息，请参阅 第 8.3.2 节，“加密连接 TLS 协议和密码”。

--use-default

以非交互方式执行。此选项可用于无人值守安装操作。

--user=user_name，-u user_name

用于连接到服务器的 MySQL 帐户的用户名。