您可以为root帐户设置密码。

您可以删除可从外部主机访问的root帐户。

您可以删除匿名用户帐户。

您可以删除默认情况下任何用户都可以访问的test数据库，以及允许任何人访问以test_开头命名的数据库的权限。

--help, -

显示帮助信息并退出。

--defaults-extra-file=file_name

在全局选项文件之后但在用户选项文件之前（在Unix上）读取这个选项文件。如果指定的文件不存在或无法访问，会发生错误。如果file_name不是绝对路径名，它将相对于当前目录解释。

对于此选项文件及其它选项文件选项的更多信息，请参阅第6.2.2.3节，“影响选项文件处理的命令行选项”。

--defaults-file=<file_name>

只使用给定的选项文件。如果文件不存在或无法访问，会发生错误。如果<file_name>不是绝对路径名，它将相对于当前目录解释。

对于此和其他选项文件选项的更多信息，请参阅第6.2.2.3节，“影响选项文件处理的命令行选项”。

--defaults-group-suffix=<str>

除了常规选项组外，还要阅读带有常规名称后缀的 str 组。例如，通常会读取 [client] 和 [mysql_secure_installation] 组。如果给出如下的选项 --defaults-group-suffix=_other，mysql_secure_installation 也会读取 [client_other] 和 [mysql_secure_installation_other] 组。

关于此类选项文件选项的更多信息，请参阅第6.2.2.3节，“命令行选项对选项文件处理的影响”。

--host=主机名, -h 主机名

连接到MySQL服务器的给定主机上。

--no-defaults

不读取任何选项文件。如果程序启动失败，因为从一个选项文件中读取了未知选项，--no-defaults 可以用来防止它们被读取。

除了在所有情况下都要读取的 .mylogin.cnf 文件之外，这个选项可以阻止其他任何文件的选项被读取。如果这个文件存在，即使使用了 --no-defaults，它也会被读取。这允许在不安全的环境中指定密码，而不是直接在命令行上输入。要创建 .mylogin.cnf 文件，可以使用 mysql_config_editor 工具。请参阅第 6.6.7 节，“mysql_config_editor — MySQL 配置编辑器”。

关于这个和其他影响选项文件处理的命令行选项的更多信息，请参阅第 6.2.2.3 节，“影响选项文件处理的命令行选项”。

--password=密码, -p 密码

这项选项被接受但忽略。无论是否使用这一选项，mysql_ secure_installation 总是要求用户输入密码。

--port=端口号, -P 端口号

用于TCP/IP连接的端口号。

--print-defaults

打印程序名称及其来自选项文件的所有选项。

有关此类别和其他影响选项文件处理的命令行选项的更多信息，请参阅第6.2.2.3节，“命令行选项影响选项文件处理”。

--protocol={TCP|SOCKET|PIPE|MEMORY}

用于连接到服务器的传输协议。它在其他连接参数通常导致使用不同于您想要的协议时非常有用。有关允许值的详细信息，请参阅第6.2.7节，“连接传输协议”。

--socket=路径, -S 路径

对于连接到localhost，要使用的Unix套接字文件，或在Windows上，要使用的命名管道名称。

在Windows上，此选项仅适用于服务器以支持命名管道连接而启动时。另外，连接必须是由named_pipe系统变量指定的Windows组成员，并且必须是由named_pipe_full_access_group系统变量指定的Windows组成员。

--ssl*

以 --ssl 开头的选项指定是否使用加密连接服务器，并指示SSL密钥和证书的位置。请参阅命令选项：加密连接。

--ssl-fips-mode={OFF|ON|STRICT}

控制是否在客户端启用FIPS模式。与其他以 --ssl- xxx 开头的选项不同，--ssl-fips-mode 不用于建立加密连接，而是影响哪些加密操作被允许。请参阅第8.8节，“FIPS支持”。

这些 --ssl-fips-mode 的值是允许的：

此选项已被弃用。预计将来版本的MySQL中将其移除。

--tls-ciphersuites=ciphersuite_list

用于TLSv1.3加密连接的允许密码套件。值是一个由一个或多个冒号分隔的密码套件名称列表。可以为此选项命名的密码套件取决于MySQL编译时使用的SSL库。有关详细信息，请参阅第8.3.2节，“加密连接TLS协议和密码套件”。

--tls-sni-servername=server_name

当指定时，名称将通过 libmysqlclient C API 库的 MYSQL_OPT_TLS_SNI_SERVERNAME 选项传递给mysql_options()。服务器名称不区分大小写。要查看客户端为当前会话指定的服务器名称（如果有），请检查Tls_sni_server_name状态变量。

Server Name Indication (SNI) 是 TLS 协议的一个扩展（OpenSSL 必须使用 TLS 扩展编译此选项才能工作）。MySQL 对 SNI 的实现仅限于客户端侧。

--tls-version=协议列表

用于加密连接的允许 TLS 协议。值是一个由一个或多个逗号分隔的协议名称列表。可以为此选项命名的协议取决于用来编译 MySQL 的 SSL 库。详细信息，请参阅第 8.3.2 节，“加密连接的 TLS 协议和密码”。

--use-default

执行非交互式安装。这个选项可以用于无人操作的安装操作。

--user=用户名称, -u 用户名称

MySQL服务器连接时要使用的MySQL账户的用户名。