关于Debian系统MariaDB中替换debian-sys-maint账户的可行性及相关官方文档查询的技术咨询

首先可以明确告诉你：你的思路完全正确，debian-sys-maint账户确实可以被自定义账户替换，且不会对MariaDB的长期运维（包括启停、dpkg升级、断电恢复等）造成风险。

替换的可行性验证 #

Debian系的MariaDB运维脚本（比如启停、升级工具）本质上只是读取/etc/mysql/debian.cnf中的凭证信息来执行高权限操作，只要你替换的账户拥有足够的权限，就能完全替代debian-sys-maint的作用。具体流程和你描述的一致：

1. 在MariaDB中创建新的本地高权限账户：

CREATE USER '<自定义用户名>'@'localhost' IDENTIFIED BY '<安全密码>';
GRANT ALL PRIVILEGES ON *.* TO '<自定义用户名>'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

2. 修改/etc/mysql/debian.cnf文件，将[client]和[mysql_upgrade]两个段中的user和password字段替换为新账户的信息
3. 验证新账户能正常执行运维操作后，再删除原debian-sys-maint账户

这套流程经过很多用户验证，不会影响后续的系统升级或日常运维，只要确保新账户的权限和原账户一致即可。

官方文档的获取途径 #

针对审计所需的官方说明，你可以从以下本地渠道找到：

• Debian软件包文档：查看系统内/usr/share/doc/mariadb-server-*/目录下的文件，比如README.Debian，里面会详细说明debian-sys-maint账户的设计目的——它是Debian维护脚本专用的账户，用于自动执行升级、启停等系统级操作。
• MariaDB本地文档：同样在/usr/share/doc/mariadb-server-*/目录下，有MariaDB官方针对Debian包的说明文档，也会提到该账户的作用和必要性。
• 系统手册：执行man mysql或man mariadb，在Debian专属的章节里也能找到相关说明。

关于unix_socket认证的补充测试结论 #

你提到的用unix_socket认证的账户替换的问题，确实会和Debian运维脚本冲突——因为/etc/init.d/mariadb这类脚本是以root身份执行的，而unix_socket认证的账户会绑定到特定的系统用户，root无法直接以该账户登录MariaDB。所以如果要替换，必须使用密码认证的账户，这一点你的测试结论是完全正确的，后续可以继续观察长期运行的情况，确认是否有其他潜在副作用。

备注：内容来源于stack exchange，提问作者Tung-Han Hsieh