【MySQL】用户管理

思维导图

学习目标

       如果我们只使用root用户，这样会存在安全隐患。因此，我们需要使用MySQL的用户管理创建普通用户供我们使用。在之前的学习过程中，会发现创建一个用户就是在user文件夹中创建一个文件。

注意：如果发现赋权限后，没有进行生效，执行如下指令：

flush privileges;

一、用户

1.1 用户信息

MySQL中的用户都存储在系统数据库中的user表中：

一些字段的解释：

• host：表示这个用户可以从哪个主机登录，如果是localhost，表示只能从本机登录
• user：用户名
• authentication_string：用户密码通过password函数加密后的字符串
• *_priv：用户拥有的权限

1.2 创建用户

语法：create user '用户'@'登录主机/IP‘ identified by ’密码'

create user 'XXX'@'localhost' identified by 'XXXXXXX';

       在创建完用户，我们就可以使用新账号新密码进行登录。

       可能实际在设置密码时，因为mysql本身的认证等级比较高，所以一些简单的密码无法设置。我们还可以使用 show  variables like 'validate_password%'来查看密码设置相关要求。

       关于新增用户，我们要注意不要轻易添加一个可以从任意地方登录的user。

主机名：

       localhost 和 %：localhost是当前主机，不允许其他主机进行连接数据库；而%表示允许任意远端进行登录当前数据库。

1.3 删除用户

语法：

drop user '用户名'@'主机名';

1.4 修改用户密码

1.4.1 自己改自己的密码

语法：set  password = password('新的密码');

1.4.2 root用户修改指定用户的密码

语法：set  password for '用户名'@’主机名'  = password('新的密码');

       由于，mysql中管理用户也是等于在文件中管理数据，所以我们也可以使用sql语句来进行密码的增删查改。

update user set authentiation_string = password('20040920') where user = hrx;

        如果，密码没有进行修改，我们需要在加一句：flush privileges；进行刷新操作。

二、数据库的权限

2.1 给用户授权

       刚创建的用户没有任何权限，需要给用户授权。

语法：

grant 权限列表 on 库.对象名 to '用户名'@'登录位置'  [identified by '密码'];

一些说明：

• 权限列表中多个权限要用逗号分开
• 
• *.*：代表本系统中的所有数据库的所有对象（表，视图，存储过程等）
• 库.*：表示某个数据库中的所有数据对象（表，视图，存储过程等）
• identified by可选：如果用户存在，赋予权限的同时修改密码；如果该用户不存在，就是创建用户。

我们也可以使用以下指令查看一个用户被授予的权限：

show grants for 'hrx'@'%';

2.2 回收权限

语法：

revoke 权限列表  on 库.对象名  from  '用户名'@'登录位置';

 案例：

revoke all on test.* from 'hrx'@'localhost';