本文来自于:
https://www.blog-china.cn/guopengfei/home/1/1482813314642
初始化用户示例
安装完MySQL数据库时,系统会自动创建一个 不需要密码的root用户和一个无用户名无密码的匿名用户(Anonymous Account),需要对root用户设置密码和清理匿名用户增强数据库安全。
给root用户设置密码:
set password for’root’@’localhost’ =password(‘1234’)
上述命令就会给root用户设置一个1234登陆密码。
删除匿名用户示例
Drop user’@’localhost
如果执行上述命令报如下错:
Error 1396(HY000) :OPERATIOIN DROP USER FAILED FOR “@”localhost;
出现上述错误的原因是linux系统下需要以’用户’@’localhost’的格式删除,解决方法 如下:
#先查出确切的hostname\n Select user,host from mysql.user\n #找出其中user为空的host名\n #删除这个匿名用户\n Drop user”@”上一步你找到的hostname
创建用户命令示例
insert into mysql.user(Host,User.Password) values("localhost",”test”,password(“1234”))
注意:
1、Host参数是指创建的这个用户是否能在本地或远程登陆,Host值有两种:localhost和%。localhost表示这个用户只能本地登录;%表示这个用户可以远程登陆。
2、User 参数是要创建的用户的用户名,Password参数是要创建的用户密码,密码格式必须为password(“密码”)。
上述命令将会 创建一个只允许本地登陆数据库的名为test,密码为1234的用户
3、Host参数可以不写(参数和值均不写)。
修改用户密码
用set password命令
Set password for’root’@’localhost’ = password(‘123456’)
将root用户的密码修改为123456
用mysqladmin
mysqladmin –uroot –p123456 password 1234abcd
格式为:mysqladmin –u用户名 –p旧密码 password 新密码
使用update命令直接编辑user表
如果你知道要修改的用户名,则直接执行下面的SQL
Update user set password=password(‘123456’) where user = ‘root’
如果你不知道用户名,则需要首先查询所有的用户名,然后再根据查询到的用户进行修改。
Mysql > User mysql
查看用户权限
查看当前用户权限
Mysql> Show grants;
查看某个用户的权限
Mysql> Show grants for ‘user_jack’@’%’
授权(GRANT)命令示例
这个例子是创建一个只允许本地登录的超级管理员用户user_jack,并允许这个用户将权限授予别的用户,密码设置为jack_pwd。
grant all privileges on *.* to ‘user_jack’@‘localhost’ identified by “jack_pwd” with grant option;
注意:
1、 ALL PRIVILEGES 表示所有全新啊,你也可以使用 select 、update、delete等权限。
2、 ON用来指定权限针对哪些库和表。
3、 *.*第一个*表示指定的数据库名,后面的*表示指定表名,如果是所有的数据库和所有的表,则保持*.*不变;否则,根据自己需求指定。
4、 To 表示 将权限授予哪个用户。
5、 ‘user_jack’@‘localhost’表示user_jack用户,@后面接要限制 该用户登陆的主机,可以是IP、IP段、域名甚至是%(%表示所有地方都可以远程登陆,慎用,很多攻击都是由于此处设置了%);需要特别注意的是:有的版本设置为%时,其他IP可以登录,但是本地登陆不了,者和版本有关系,只需再加一个Localhost的用户即可。
6、 IDENTIFIED BY 指定用户的登陆密码。
7、 WITH GRANT OPTION 这个选项表示用户可以将自己拥有的权限授权给别人。需要特别注意的是:很多使用者在创建操作用户的时候不指定WITH GRANT OPTION 选项,导致这个创建的用户以后无法使用GRANT命令创建用户或者给其他用户授权。
8、 权限可以叠加,就是说GRANT命令可以重复给用户添加权限,比如先给用户已给select 权限,然后又给用户update权限,那么这个用户就同时拥有了select 权限和update权限。
9、 授权后需要刷新权限(命令:mysql > flush privileges),否则可能会遇到权限命令没生效的问题 。
删除用户及权限
删除用户
如果你知道要删除的用户名,则可以直接执行下面的SQL
Mysql> drop user ‘user_jack’@’localhost’
如果你不知道哪些用户名没用,则需要使用下面的命令查看所有的用户,然后再根据查找到的 用户执行上面的SQL
Mysql> select host.user.password from user;
回收权限
Revoke delete on *.* from ‘user_jack’@’localhost’
上述命令会回收user_jack用户的所有权限。