一、MySQL-5.7 修改密码和连接权限设置
修改密码语法
注意：root@localhost 和 [email protected].% 是两个不同的用户。在修改密码时，两个用户的密码是各自分别保存，如果两个用户密码设置不一样则登陆时注意登陆密码
sql
GRANT ALL PRIVILEGES ON *.* TO 'user'@'host' IDENTIFIED BY 'passwd';语法参数说明：
| 命令部分 | 作用 |
|---|---|
GRANT ALL PRIVILEGES |
授予所有权限，授予用户 所有权限（包括 SELECT、INSERT、UPDATE、DELETE、CREATE、DROP 等，ALL PRIVILEGES 是 MySQL 中权限的最高级别，允许用户操作所有数据库和表。） |
ON *.* |
作用于所有数据库和表，第1个 * 表示所有数据库。第2个 * 表示所有表。 |
TO 'root'@'192.168.56.%' |
允许192.168.56.0/24网段内所有IP 连接 |
IDENTIFIED BY 'Engin2019123456' |
设置密码 |
操作步骤
步骤 1：创建用户并设置密码
如果用户 'root'@'192.168.56.%' 不存在，需先创建用户：
sql
CREATE USER 'root'@'192.168.56.%' IDENTIFIED BY 'password';步骤 2：授予权限
授予该用户所有权限：
sql
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.56.%';步骤 3：刷新权限
确保权限立即生效：
sql
FLUSH PRIVILEGES;完整sql实现方法
sql
-- 创建用户并设置密码
CREATE USER 'root'@'192.168.56.%' IDENTIFIED BY 'passworld';
-- 授予所有权限
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.56.%';
-- 刷新权限
FLUSH PRIVILEGES;验证用户是否存在
查看 MySQL 数据库root用户和允许连接的主机（host）信息的语法：
sql
SELECT User, Host FROM mysql.user WHERE User = 'root';查看 MySQL 数据库中所有用户的用户名和允许连接的主机（host）信息的语法
sql
SELECT user, host FROM mysql.user;mysql> SELECT user, host FROM mysql.user;
+---------------+--------------+
| user | host |
+---------------+--------------+
| root | 192.168.56.% |
| mysql.session | localhost |
| mysql.sys | localhost |
| root | localhost |
+---------------+--------------+
4 rows in set (0.03 sec)- 参数说明：
| User | Host | 说明 |
|---|---|---|
root |
192.168.56.% |
允许从 192.168.56.0/24 网段内的任意 IP 地址连接 MySQL，用户名为 root。% 表示通配符，匹配同一网段的所有 IP。 |
mysql.session |
localhost |
MySQL 内置的只读用户，用于维护会话相关的系统功能，通常不需要手动操作。 |
mysql.sys |
localhost |
MySQL 内置用户，用于访问 sys 数据库（系统监控和诊断工具），通常不需要手动操作。 |
root |
localhost |
本地管理员账户，仅允许从本机（localhost）连接 MySQL，用户名为 root。这是最常见的管理员账户。 |
关键概念说明
-
user和host的组合MySQL 中，用户账户由
user和host共同唯一标识。例如：root@localhost和[email protected].%是两个不同的用户。在修改密码时，两个用户的密码各自分别保存，如果两个用户密码设置不一样则登陆时注意登陆密码host字段支持通配符（如%表示任意主机，localhost表示本机）。
-
[email protected].%的用途- 允许从
192.168.56.0/24网段内的任意 IP 连接 MySQL（例如192.168.56.1、192.168.56.100等）。 - 通常用于远程管理 MySQL 数据库（需确保防火墙开放对应端口）。
- 允许从
-
localhost的特殊性localhost表示本地连接（通过 Unix 套接字或本地 TCP/IP 连接）。- 与 IP 地址
127.0.0.1不同，localhost优先使用 Unix 套接字文件（而非 TCP/IP 协议）。
-
内置用户（
mysql.session和mysql.sys）mysql.session：用于系统内部维护会话状态，权限受限，通常不可删除。mysql.sys：用于访问sys数据库（包含性能视图和监控工具），权限受限。
二、 常见操作建议
1. 查看用户权限
如果需要查看某个用户的权限，可以执行：
sql
SHOW GRANTS FOR 'root'@'localhost';2. 修改用户权限
如果需要限制 [email protected].% 的权限，可以使用 REVOKE 或 GRANT 命令。例如：
sql
REVOKE ALL PRIVILEGES ON *.* FROM 'root'@'192.168.56.%';3. 删除用户
如果不再需要某个用户，可以删除：
sql
DROP USER 'root'@'192.168.56.%';4. 刷新权限
修改用户或权限后，需执行以下命令使更改生效：
sql
FLUSH PRIVILEGES;三、 安全提示：
- 最小化权限 ：避免为
root用户分配不必要的权限（尤其是远程访问）。 - 限制
host范围 ：如果不需要远程连接，建议删除[email protected].%或将其host限制为具体 IP。 - 禁用匿名用户 ：确保没有
''@'%'或''@'localhost'的匿名账户（可通过SELECT User, Host FROM mysql.user WHERE User = '';检查）。
常见问题排查
1. 如果用户已存在
-
删除旧用户 （谨慎操作）：
sqlDROP USER 'root'@'192.168.56.%'; -
重新执行上述创建和授权步骤。
2. 如果报错 ERROR 1396 (HY000)
-
确保 MySQL 版本支持
CREATE USER（MySQL 5.7+）。 -
如果使用旧版本（如 MySQL 5.6），改用以下语法：
sqlGRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.56.%' IDENTIFIED BY 'passwd';
3. 如果登录失败
- 检查密码是否正确（注意大小写和特殊字符）。
- 确保客户端连接使用的主机名匹配
192.168.56.%（例如192.168.56.1）。