MySQL --- 用户管理

一、用户信息

MySQL中的用户信息，都存储在系统数据库mysql的表user中

• user表的结构如下

这里主要介绍以下几个字段

• host ： 表示这个用户可以从哪个主机登陆，如果是 localhost ，表示只能从本机登陆
• user： 用户名
• authentication_string： 用户密码通过 password 函数加密后的
• *_priv ： 用户拥有的权限

二、创建用户

由于mysql的用户管理也是放在表中的，所以我们可以直接对user表插入用户信息，但是这种做法不推荐。我们一般使用sql的语句创建，如下

create user ' 用户名 ' @ ' 登陆主机 /ip' identified by ' 密码 ' ;

说明：

• 一般网页登录在服务器端存放的也不是我们的密码，都是被加密过的，防止数据库被盗，用户信息被泄露，所以我们在查看用户密码只能看到一串字符串。
• host 设置为 hostlocal 表示只允许本地登录，和 127.0.0.1 一样
• 如果 host 设置为 '%' 表示任意ip地址都能登录，但是一般不推荐
• flush privileges 用来刷新权限设置
• 数据库一般被放在内网，不允许外网ip直接访问，外网ip也无法得知内网的ip，这样保证了数据库安全

远程连接数据库的语句如下

mysql -h 远程数据库IP地址 -P 端口号 -u 用户名 -p

三、删除用户

我们可以直接对user表进行删除操作(不推荐)，也可以通过sql语句，如下

drop user '用户名'@'主机名';

四、修改用户密码

• 自己改自己密码

set password=password( ' 新的密码 ' );

• root用户指定用户的密码  

set password for ' 用户名 ' @ ' 主机名 ' =password( ' 新的密码 ' );

五、数据库的权限管理 

权限有 create，drop，alter，insert，update，delete，select，.... 常用的就这么多，其他的可以在 user 表中查看，user 的表结构字段中带priv后缀的都是权限

1、给用户授权

grant 权限列表 on 库 . 对象名 to ' 用户名 ' @ ' 登陆位置 ' [identified by ' 密码 ' ];

使用如下

• grant select on ... // 赋予查找权限
• grant select,insert,delete on ... // 赋予查找，插入，删除权限
• grant all on ... // 赋予所有权限
• *.* ：代表本系统中的所有数据库的所有对象（表，视图，存储过程等）
• 库.* ：表示某个数据库中的所有数据对象(表，视图，存储过程等)
• identified by可选，如果用户存在，赋予权限的同时修改密码，如果该用户不存在，就是创建用户

2、回收权限

revoke 权限列表 on 库 . 对象名 from ' 用户名 ' @ ' 登陆位置 ' ;