MySQL 用户、权限、资源的管理（mysql.user）

查询用户

mysql>select user,host,authentication_string from mysql.user;
authentication_string 字段在mysql5.7中是 密码的加密后的存储字段。

创建用户+权限+修改密码

在mysql中一个用户是由 user和host两个字段组成，user@host是一个整体。
MySQL 8.0创建用户方式，5.7通用。
mysql>create user temp@’%’ identified by ‘temp’;
删除用户
mysql>drop user temp@’%’;
查看用户权限
mysql>show grants for temp@’%’;
赋予用户权限
mysql>grant all privileges on test.* to temp@’%’;
赋予用户对库test的超级管理员权限，通过with grant option并且拥有授予权限的权力。
mysql>grant all on test.* to temp@’%’ with grant option;
mysql>grant select,insert,update on test.* to temp@’%’;
撤销权限
mysql>revoke select,insert on test.* for temp@’%’;
撤销对库test的所有权限
mysql>revoke all on test.* for temp@’%’;

修改密码

mysql>alter user temp@’%’ identified by ‘newtemp’;
mysql 5.7还可以用
mysql>set password for temp@’%’ = Password(‘newtemp’);

用户资源管理的设置参数

max_queries_per_hour
该参数设置一个用户在一小时内可以执行查询的次数（基本包含所有语句）
max_updates_per_hour
该参数设置一个用户在一小时内可以执行修改的次数（仅包含修改数据库或表的语句）。
max_connections_per_hour
该参数设置一个用户在一小时内可以连接MySQL的次数。
max_user_connections
该参数作用是设置所有用户在同一时间连接MySQL实例的最大连接数限制。但这个参数无法对每个用户区别对待。

当某个用户的max_user_connections非0时，则忽略全局系统参数对应的配置，反之则使用全局参数。

创建带有资源限制的用户

mysql> create user temp@’%’ identified by ‘temp’ WITH MAX_QUERIES_PER_HOUR 20 MAX_UPDATES_PER_HOUR 10 MAX_CONNECTIONS_PER_HOUR 5 MAX_USER_CONNECTIONS 2;
Query OK, 0 rows affected (0.06 sec)

查询该用户的限制字段

mysql> SELECT host,user,max_questions,max_updates,max_connections,max_user_connections FROM mysql.user WHERE user=‘temp’;
±-----±-----±--------------±------------±----------------±---------------------+
| host | user | max_questions | max_updates | max_connections | max_user_connections |
±-----±-----±--------------±------------±----------------±---------------------+
| % | temp | 20 | 10 | 5 | 2 |
±-----±-----±--------------±------------±----------------±---------------------+
1 row in set (0.00 sec)

mysql> show variables like ‘%max_user_connections%’;
±---------------------±------+
| Variable_name | Value |
±---------------------±------+
| max_user_connections | 3 |
±---------------------±------+
1 row in set (0.01 sec)

取消某项资源限制既把原先的值改成0，0表示不限制资源。

mysql> alter user temp@’%’ identified by ‘temp’ WITH MAX_QUERIES_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_USER_CONNECTIONS 0;
Query OK, 0 rows affected (0.09 sec)

mysql> SELECT host,user,max_questions,max_updates,max_connections,max_user_connections FROM mysql.user WHERE user=‘temp’;
±-----±-----±--------------±------------±----------------±---------------------+
| Host | User | max_questions | max_updates | max_connections | max_user_connections |
±-----±-----±--------------±------------±----------------±---------------------+
| % | temp | 0 | 0 | 0 | 0 |
±-----±-----±--------------±------------±----------------±---------------------+
1 row in set (0.00 sec)

总结

账号的资源限制，除非是做精细化管理；否则在测试生产环境上的功能都比较鸡肋。
创建账号使用默认设置即可。

mysql.user表中给用户授予权限字段的含义

Select_priv：用户可以通过SELECT命令选择数据。
Insert_priv：用户可以通过INSERT命令插入数据;
Update_priv：用户可以通过UPDATE命令修改现有数据;
Delete_priv：用户可以通过DELETE命令删除现有数据;
Create_priv：用户可以创建新的数据库和表;
Drop_priv： 用户可以删除现有数据库和表;
Reload_priv：用户可以执行刷新和重新加载MySQL所用各种内部缓存的特定命令,包括日志、权限、主机、查询和表;重新加载权限表;
Shutdown_priv：用户可以关闭MySQL服务器;在将此权限提供给root账户之外的任何用户时,都应当非常谨慎;
Process_priv：用户可以通过SHOW PROCESSLIST命令查看其他用户的进程;服务器管理;
File_priv：用户可以执行SELECT INTO OUTFILE和LOAD DATA INFILE命令;加载服务器上的文件;
Grant_priv：用户可以将已经授予给该用户自己的权限再授予其他用户(任何用户赋予全部已有权限);
References_priv：目前只是某些未来功能的占位符；现在没有作用;
Index_priv：用户可以创建和删除表索引;用索引查询表;
Alter_priv：用户可以重命名和修改表结构;
Show_db_priv：用户可以查看服务器上所有数据库的名字,包括用户拥有足够访问权限的数据库;可以考虑对所有用户禁用这个权限,除非有特别不可抗拒的原因;
Super_priv：用户可以执行某些强大的管理功能,例如通过KILL命令删除用户进程,使用SET **GLOBAL修改全局MySQL变量,执行关于复制和日志的各种命令;超级权限;
Create_tmp_table_priv：用户可以创建临时表;
Lock_tables_priv：用户可以使用LOCK TABLES命令阻止对表的访问/修改;
Execute_priv：用户可以执行存储过程;此权限只在MySQL 5.0及更高版本中有意义;
Repl_slave_priv：用户可以读取用于维护复制数据库环境的二进制日志文件;此用户位于主系统中,有利于主机和客户机之间的通信;主服务器管理;
Repl_client_priv：用户可以确定复制从服务器和主服务器的位置;从服务器管理;
Create_view_priv：用户可以创建视图;此权限只在MySQL 5.0及更高版本中有意义;
Show_view_priv：用户可以查看视图或了解视图如何执行;此权限只在MySQL 5.0及更高版本中有意义;
Create_routine_priv：用户可以更改或放弃存储过程和函数;此权限是在MySQL 5.0中引入的;
Alter_routine_priv：用户可以修改或删除存储函数及函数;此权限是在MySQL 5.0中引入的;
Create_user_priv：用户可以执行CREATE USER命令,这个命令用于创建新的MySQL账户;
Event_priv：用户能否创建、修改和删除事件;这个权限是MySQL 5.1.6新增的;
Trigger_priv：用户能否创建和删除触发器,这个权限是MySQL 5.1.6新增的;
Create_tablespace_priv：创建表空间
ssl_type：支持ssl标准加密安全字段
ssl_cipher：支持ssl标准加密安全字段
x509_issuer：支持x509标准字段
x509_subject：支持x509标准字段
max_questions：默认0，每小时允许执行多少次查询：0表示无限制
max_updates：默认0， 每小时可以执行多少次更新 ：0表示无限制
max_connections：默认0， 每小时可以建立的多少次连接：0表示无限制
max_user_connections：默认0， 单用户可以同时具有的最大连接数：0表示无限制
plugin：5.5.7开始,mysql引入plugins以进行用户连接时的密码验证,plugin创建外部/代理用户
authentication_string：通过authentication_string可以控制两者的映射关系,(PAM plugin等,PAM可以支持多个服务名)尤其是在使用代理用户时，并须声明这一点
password_expired：密码过期 Y,说明该用户密码已过期 N相反

参考：https://blog.csdn.net/vkingnew/article/details/81018721
参考：https://blog.csdn.net/qq_34268861/article/details/96433425