MySQL 创建一个用户并赋予其对指定数据库的只读权限

要在 MySQL 中创建一个用户并赋予其对指定数据库的只读权限，你可以按照以下步骤操作：

步骤 1: 登录 MySQL

首先，你需要登录到 MySQL 服务器。假设你已经有了管理员权限的用户名和密码，你可以使用以下命令登录：

mysql -u root -p

然后输入密码。

步骤 2: 创建用户

接下来，创建一个新的用户。假设你要创建的用户名为 readonly_user，并且你希望为该用户设置一个密码 password123，你可以使用以下 SQL 语句：

CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'password123';

这里 localhost 表示该用户只能从本地主机登录。如果你希望允许远程访问，可以将 localhost 替换为 % 或具体的 IP 地址。

步骤 3: 授予只读权限

现在，你需要授予该用户对特定数据库的只读权限。假设你要授权的数据库名为 mydatabase，你可以使用以下 SQL 语句：

GRANT SELECT ON mydatabase.* TO 'readonly_user'@'localhost';

这里 SELECT 表示只读权限，ON mydatabase.* 表示对 mydatabase 数据库中的所有表。

步骤 4: 刷新权限

在 MySQL 中，你需要刷新权限以使更改生效：

FLUSH PRIVILEGES;

步骤 5: 验证权限

为了确认用户权限是否设置成功，你可以使用以下命令查询用户的权限：

SHOW GRANTS FOR 'readonly_user'@'localhost';

完整的 SQL 脚本

将以上命令组合在一起，完整的 SQL 脚本如下：

CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'password123';
GRANT SELECT ON mydatabase.* TO 'readonly_user'@'localhost';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'readonly_user'@'localhost';

注意事项

• 确保使用正确的用户名、密码、主机名以及数据库名。
• 如果你需要允许远程访问，可以将 localhost 替换为 % 或具体的 IP 地址。
• 如果你有多台服务器需要访问，可以考虑使用 IP 地址范围，例如 '192.168.1.%'。
• 确保你有足够的权限来执行这些命令。

示例

假设你希望创建一个名为 readonly_user 的用户，并允许其从任何地方访问 mydatabase 数据库，并且密码为 password123，你可以执行以下命令：

CREATE USER 'readonly_user'@'%' IDENTIFIED BY 'password123';
GRANT SELECT ON mydatabase.* TO 'readonly_user'@'%';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'readonly_user'@'%';