请帮我写一个用于检查MySQL 安全基线的shell 脚本

好的，下面是一个用于检查MySQL安全基线的shell脚本：

#!/bin/bash

# 检查MySQL服务是否正在运行
mysql_status=$(systemctl status mysql | grep "active (running)")
if [ -z "$mysql_status" ]; then
  echo "MySQL service is not running."
  exit 1
fi

# 检查root用户是否使用了默认密码
root_default_password=$(mysql -u root -e "show grants" | grep "root@localhost" | grep "using password: YES")
if [ -n "$root_default_password" ]; then
  echo "Warning: root user is using the default password."
fi

# 检查是否存在没有密码的用户
empty_password_users=$(mysql -u root -e "select user, host from mysql.user where password = ''" | grep -v "user")
if [ -n "$empty_password_users" ]; then
  echo "Warning: following user(s) have empty password:"
  echo "$empty_password_users"
fi

# 检查是否存在除localhost以外的匿名用户
anonymous_users=$(mysql -u root -e "select user, host from mysql.user where user = '' and host != 'localhost'" | grep -v "user")
if [ -n "$anonymous_users" ]; then
  echo "Warning: anonymous user(s) found:"
  echo "$anonymous_users"
fi

echo "MySQL security baseline check completed."

这个脚本会检查MySQL服务是否正在运行，是否有使用默认密码的root用户，是否存在没有密码的用户，以及是否存在除localhost以外的匿名用户。

请注意，这仅仅是一个基本的安全检查脚本，实际情况可能更复杂，因此请根据你的需求进行修改。