MYSQL用户权限

太过爱你忘了你带给我的痛 2024-02-17 23:59 23阅读 0赞

## 1 创建用户 ##

### 1.1 create user ###

格式如下:

CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';

其中，username为用户名；hostname为主机，localhost指本地用户，通配符%指可以从远程主机登陆用户，如果不指定host，则默认为%；password为密码，可以为空。

例如，创建用户名为user、密码为123456的用户，主机为本地，则

CREATE USER 'user'@'localhost' IDENTIFIED BY '123456';

创建用户名为user、密码为123456的用户，主机为192.168.1.1，则

CREATE USER 'user'@'192.168.1.1' IDENTIFIED BY '123456';

创建用户名为user、密码为123456的用户，则

CREATE USER 'user' IDENTIFIED BY '123456';

创建用户名为user，则

CREATE USER user;

**注：**这种方式需要登录mysql控制台，且登录用户需要CREATE USER权限。

### 1.2 insert into mysql.user ###

格式如下：

INSERT INTO mysql.user(host, user, password) VALUES(hostname, username, PASSWORD(password));
    FLUSH PRIVILEGES;

其中，mysql.user是在mysql库中存储用户信息的user表，hostname表示主机名（localhost指本地用户，通配符%指可以从远程主机登陆用户），第二个password是密码（第一个password是字段）。

例如，创建用户名为user、密码为123456的用户，则

INSERT INTO mysql.user(host, user, password) VALUES('localhost', 'user', PASSWORD('123456'));
    FLUSH PRIVILEGES;

**注：**因为这种方式是手动修改数据库，如果想要这种修改立马生效，还需执行FLUSH PRIVILEGES命令刷新用户权限列表，所以需要登录的用户有SELECT、UPDATE、RELOAD三种权限。

## 2 修改用户权限 ##

### 2.1 为用户赋予权限 ###

在MySQL中使用GRANT命令给用户授权，如果用户不存在，GRANT会自动创建用户，并进行授权。

格式如下：

GRANT privileges ON databases.tablename TO 'username'@'hostname' [INDENTIFIED BY ‘password’];

其中，privileges表示具体的权限名称，多个权限间通过逗号隔开；databases表示数据库，使用\*表示所有数据库；tablename表示表名，使用\*表示所有表；username表示用户名；hostname表示主机名；password表示密码，\[\]中用于创建用户时为用户添加密码。

### 2.2 常用权限 ###

*  表数据: select, update, delete, insert
 *  表结构: create, alert, drop
 *  外键: references
 *  创建临时表: create temporary tables
 *  操作索引: index
 *  视图: create view, show view
 *  存储过程: create routine, alert routine, execute
 *  所有权限: all

### 2.3 权限表 ###

*  存储过程权限表: mysql.procs\_priv
 *  列权限表: mysql.columns\_priv
 *  表格权限表: mysql.tables\_priv
 *  用户权限表: information*schema.user*privileges（字段grantee为授权者， 字段privilege\_type为权限名称）
 *  用户信息及权限： mysql.user（后缀为*priv的字段的值与user*privileges的privilege\_type一一对应）

### 2.4 查看用户权限 ###

查看用户权限可以通过查询上面的权限表的数据进行查询，或者通过show grants命令进行查询，格式如下：

SHOW GRANTS [FOR username@hostname]

其中，username表示用户名，hostname表示主机名，\[\]中的内容可以省略，是查询当前登录用户的权限。

### 2.5 撤销权限 ###

可以通过命令撤销某用户的某种权限，格式如下：

REVOKE privileges ON databease.table FROM username@hostname

撤销权限与赋予权限命令相似，区别在于将TO改为FROM。

## 3 修改用户密码 ##

### 3.1 mysqladmin命令 ###

格式如下：

mysqladmin -u USER -p password NEW_PASSWORD