您可以為 root 帳戶設定密碼。

您可以移除可從本機主機外部存取的 root 帳戶。

您可以移除匿名使用者帳戶。

您可以移除 test 資料庫（預設情況下，所有使用者，甚至匿名使用者都可以存取），以及允許任何人存取名稱以 test_ 開頭的資料庫的權限。

--help, -?

顯示說明訊息並結束。

--defaults-extra-file=檔案名稱

在全域選項檔案之後，但在（在 Unix 上）使用者選項檔案之前讀取此選項檔案。如果檔案不存在或無法存取，則會發生錯誤。如果檔案名稱不是絕對路徑名稱，則會以相對於目前目錄的方式來解譯它。

如需此選項和選項檔案選項的其他資訊，請參閱第 6.2.2.3 節「影響選項檔案處理的命令列選項」。

--defaults-file=檔案名稱

僅使用指定的選項檔案。如果檔案不存在或無法存取，將會發生錯誤。如果 file_name 不是絕對路徑名稱，則會將其解讀為相對於目前目錄的路徑。

如需此選項和選項檔案選項的其他資訊，請參閱第 6.2.2.3 節「影響選項檔案處理的命令列選項」。

--defaults-group-suffix=str

不僅讀取一般的選項群組，還讀取具有一般名稱且後綴為 str 的群組。例如，mysql_secure_installation 通常會讀取 [client] 和 [mysql_secure_installation] 群組。如果此選項指定為 --defaults-group-suffix=_other，則 mysql_secure_installation 也會讀取 [client_other] 和 [mysql_secure_installation_other] 群組。

如需此選項和選項檔案選項的其他資訊，請參閱第 6.2.2.3 節「影響選項檔案處理的命令列選項」。

--host=host_name, -h host_name

連線到指定主機上的 MySQL 伺服器。

--no-defaults

不讀取任何選項檔案。如果程式啟動因從選項檔案讀取未知選項而失敗，則可以使用 --no-defaults 來防止讀取這些選項。

例外情況是，如果存在 .mylogin.cnf 檔案，則在所有情況下都會讀取該檔案。這允許以比命令列上更安全的方式指定密碼，即使使用 --no-defaults 也是如此。若要建立 .mylogin.cnf，請使用 mysql_config_editor 工具。請參閱 第 6.6.7 節「mysql_config_editor — MySQL 組態工具」。

如需此選項和選項檔案選項的其他資訊，請參閱第 6.2.2.3 節「影響選項檔案處理的命令列選項」。

--password=password, -p password

此選項被接受但被忽略。無論是否使用此選項，mysql_secure_installation 始終會提示使用者輸入密碼。

--port=port_num, -P port_num

對於 TCP/IP 連線，要使用的埠號。

--print-defaults

印出程式名稱及其從選項檔案取得的所有選項。

如需此選項和選項檔案選項的其他資訊，請參閱第 6.2.2.3 節「影響選項檔案處理的命令列選項」。

--protocol={TCP|SOCKET|PIPE|MEMORY}

用於連線至伺服器的傳輸協定。當其他連線參數通常導致使用您不想要的協定時，這會很有用。如需允許值的詳細資訊，請參閱第 6.2.7 節「連線傳輸協定」。

--socket=path, -S path

對於連線到 localhost，要使用的 Unix socket 檔案，或者在 Windows 上，要使用的具名管道名稱。

在 Windows 上，僅當伺服器啟動時啟用了 named_pipe 系統變數以支援具名管道連線時，此選項才適用。此外，連線必須是 named_pipe_full_access_group 系統變數指定的 Windows 群組的成員。

--ssl*

開頭為 --ssl 的選項會指定是否使用加密連線到伺服器，並指示在哪裡尋找 SSL 金鑰和憑證。請參閱加密連線的命令選項。

--ssl-fips-mode={OFF|ON|STRICT}

控制是否在用戶端啟用 FIPS 模式。--ssl-fips-mode 選項與其他 --ssl-xxx 選項的不同之處在於它不是用於建立加密連線，而是用於影響允許哪些加密操作。請參閱第 8.8 節「FIPS 支援」。

允許使用下列 --ssl-fips-mode 值

此選項已棄用。預計會在 MySQL 的未來版本中移除。

--tls-ciphersuites=ciphersuite_list

使用 TLSv1.3 的加密連線所允許的密碼套件。該值是一個或多個以冒號分隔的密碼套件名稱的列表。此選項可命名的密碼套件取決於用於編譯 MySQL 的 SSL 程式庫。如需詳細資訊，請參閱第 8.3.2 節「加密連線 TLS 協定和密碼」。

--tls-sni-servername=server_name

指定時，名稱會使用 mysql_options() 的 MYSQL_OPT_TLS_SNI_SERVERNAME 選項傳遞至 libmysqlclient C API 程式庫。伺服器名稱不區分大小寫。若要顯示用戶端為目前工作階段指定的伺服器名稱（如果有的話），請檢查 Tls_sni_server_name 狀態變數。

伺服器名稱指示 (SNI) 是 TLS 協定的延伸（必須使用 TLS 延伸編譯 OpenSSL，此選項才能起作用）。SNI 的 MySQL 實作僅代表用戶端。

--tls-version=protocol_list

加密連線所允許的 TLS 協定。該值是一個或多個以逗號分隔的協定名稱的列表。此選項可命名的協定取決於用於編譯 MySQL 的 SSL 程式庫。如需詳細資訊，請參閱第 8.3.2 節「加密連線 TLS 協定和密碼」。

--use-default

以非互動方式執行。此選項可用於無人值守的安裝作業。

--user=user_name, -u user_name

用於連線至伺服器的 MySQL 帳戶的使用者名稱。