MySQL用户管理

MySQL用户管理

1. 查看用户信息

MySQL 的用户信息都存储在 mysql 数据库中。

select USER,HOST,authentication_string from user;

USER： 用户名。

HOST： 表示这个用户可以从哪个主机登录，localhost 表示只能从本机登录。

authentication_string： 用户密码通过加密后显示的字符。

---

user 表中还有一堆的权限字段，以 *_priv 的方式命名，可以查看用户具有哪些权限：

2. 创建用户

创建本地用户：

本地用户只能从本机访问数据库。

create user 'user_name'@'localhost' identified by 'password';
-- 或
create user 'user_name'@'127.0.0.1' identified by 'password';

创建公网用户：

create user 'user_name'@'%' identified by 'password';

也可以指定公网用户具体通过哪个 IP 登录才能访问数据库。

---

创建完用户后，需要刷新新用户才能访问数据库：

flush privileges;

3. 删除用户

drop user '用户名'@'主机名';

4. 修改用户密码

用户修改自己的密码：

set password=password('新密码');

root修改指定用户密码：

set password for '用户名'@'主机名'=password('新密码');

5. 数据库权限

权限	列	上下文
CREATE	Create_priv	数据库、表或索引
DROP	Drop_priv	数据库或表
GRANT OPTION	Grant_priv	数据库、表或保存的程序
REFERENCES	References_priv	数据库或表
ALTER	Alter_priv	表
DELETE	Delete_priv	表
INDEX	Index_priv	表
INSERT	Insert_priv	表
SELECT	Select_priv	表
UPDATE	Update_priv	表
CREATE VIEW	Create_view_priv	视图
SHOW VIEW	Show_view_priv	视图
ALTER ROUTINE	Alter_routine_priv	保存的程序
CREATE ROUTINE	reate_routine_priv	保存的程序
EXECUTE	Execute_priv	保存的程序
FILE	File_priv	服务器主机上的文件访问
CREATE TEMPORARY TABLES	Create_tmp_table_priv	服务器管理
LOCK TABLES	Lock_tables_priv	服务器管理
CREATE USER	Create_user_priv	服务器管理
PROCESS	Process_priv	服务器管理
RELOAD	Reload_priv	服务器管理
REPLICATION CLIENI	Repl_client_priv	服务器管理
REPLICATION SLAVE	Repl_slave_priv	服务器管理
SHOW DATABASES	Show_db_priv	服务器管理
SHUTDOWN	Shut_dow_priv	服务器管理
SUPER	Super_priv	服务器管理

5.1 用户授权

新创建的用户没有任何权限，需要手动给用户授权。

grant 权限列表 on 库.对象名 to '用户名'@'登录IP' [identified by 'password'];

库.对象名： 可使用 *.* 代表本系统中所有数据库的所有对象；可使用 库.* 表示某个数据库中的所有对象。

identified by： 为可选项，当授权用户不存在时会使用密码创建用户并授权；用户存在时会授权并修改用户密码。

---

对用户授权后，如果没有生效，需要刷新：

flush privileges;

5.2 回收权限

revoke 权限列表 on 库.对象名 from '用户名'@'登录IP';