MySQL用户管理

目录

用户管理

用户信息

创建用户

删除用户

修改用户密码

数据库权限

给用户授权

查看用户的权限

回收权限

---

用户管理

如果我们只能使用root用户，这样存在安全隐患。这时，就需要使用MySQL的用户管理。比如张三只能操作mytest这个数据库，李四只能操作msg这个数据库，而root可以操作所有的库，如果给他们root账户，风险太大了，数据库都能操作，所以我们需要对用户进行管理。

用户信息

MySQL中的用户，都存储在系统数据库mysql的user表中，我们来查看一下：

字段解释：

• host： 表示这个用户可以从哪个主机登陆，如果是localhost，表示只能从本机登陆
• user： 用户名
• authentication_string： 用户密码通过password函数加密后的
• *_priv： 用户拥有的权限

创建用户

语法：

create user '用户名'@'登陆主机/ip' identified by '密码';

案例：

create user 'xjc'@'localhost' identified by '12345678';

可能实际在设置密码的时候，因为mysql本身的认证等级比较高，一些简单的密码无法设置，会爆出如下报错：

-- ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

这时可以自己查阅一下怎么操作。

最终创建成功，实际上，创建的用户其实就是在user表中插入数据，我们来看一看user表中多了一条数据：

此时便可以使用新账号新密码进行登陆了，登陆前先flush一下，然后就登录成功了

• 创建一个可以远端登录的账户

%表示所有地方可以登陆的用户

create user 'zhangsan'@'%' identified by '12345678';

这时候就可以进行远端登录了，可以自己试试。

删除用户

语法：

drop user '用户名'@'主机名';

举例：

drop user xjc@localhost;

修改用户密码

• 自己改自己密码

set password=password('新的密码');

• root用户修改指定用户密码

set password for '用户名'@'主机名'=password('新的密码');

举例：

当然可以直接更新user表：

数据库权限

MySQL数据库提供的权限列表：

给用户授权

刚创建的用户没有任何权限。需要给用户授权。 语法如下所示：

grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码']

说明：

权限列表，多个权限用逗号分开

grant select on ...
grant select, delete, create on ....
grant all [privileges] on ... -- 表示赋予该用户在该对象上的所有权限

*.* : 代表本系统中的所有数据库的所有对象（表，视图，存储过程等）

库.* : 表示某个数据库中的所有数据对象(表，视图，存储过程等)

identified by可选。 如果用户存在，赋予权限的同时修改密码,如果该用户不存在，就是创建用户

举例：在root账户下给zhangsan这个用户授权

grant all on scott.user to 'zhangsan'@'%';

此时zhangsan这个账户可以看到root用户创建的scott这个数据库了。

这是授予全部权限的，当然，也可以只给用户授予只读的权限：此时zhangsan这个用户只有读权限

grant select on scott.* to 'zhangsan'@'%';

在zhangsan这个用户下，想删除scott这个数据库也删除不了，只能查看

注意：

如果发现赋权限后，没有生效，执行如下指令

flush privileges;

查看用户的权限

比如查看张三这个用户的权限：

show grants for 'zhangsan'@'%';

回收权限

语法：

revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置'；

举例：把zhangsan这个用户的插入权限回收

revoke insert on MyRootDB.user from 'zhangsan'@'%';

此时在zhangsan这个账户下如果再想插入数据，就插入不了