MySQL8创建、删除用户和授权、消权

MySQL8创建、删除用户和授权、消权

1. 创建用户

create user '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' identified by '设置的密码';

其中%指任意ip都能连接，可以将其localhost指本地才可连接，也可以指定ip连接

2. 刷新权限

flush privileges;

3. 修改密码

alter user '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' identified by '新密码';

flush privileges; 记得刷新

4. 授权

grant all privileges on *.* to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' with grant option;

with gran option：表示该用户可给其它用户赋予权限，但不可能超过该用户已有的权限。

授权用户有select,insert权限，也可给其它用户赋权，但它不可能给其它用户赋delete权限。
（with gran option 这句话可以不加，请视个人情况而定）

示例如下：

授予管理员权限

 grant all privileges on *.* to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' IDENTIFIED BY 'mypassword' with grant option;

授予用户部分权限

grant select,insert,update,delete on *.* to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

授予用户只读权限

grant select on *.* to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' IDENTIFIED BY 'your_password';

第一个*表示通配数据库，可指定新建用户只可操作的数据库

grant all privileges on 数据库.* to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

第二个*表示通配表，可指定新建用户只可操作的数据库下的某个表

grant all privileges on 数据库.指定表名 to '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

all privileges 可换成select,update,insert,delete,drop,create等
（详见本文第9段）

5. 查看用户授权信息

show grants for '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

6. 撤销权限

revoke all privileges on *.* from '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

用户有什么权限就撤什么权限，例：all privileges

7. 删除用户

drop user '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

8. grant授权、改权

当一个用户设置的权限过大，除了使用revoke回收部分权限外，还可以使用grant进行权限修改
就是对同一’用户名’@'ip’设置权限，以覆盖之前的权限，grant修改后的权限将覆盖之前的权限！

grant授权设置明文密码

grant 权限列表 on 库.表.* to 用户名@'ip' identified by "明文密码"

grant授权设置密文密码

grant 权限列表 on 库.表.* to 用户名@'ip' identified by password "密文密码"

grant重置权限的时候可以用查看的密文密码当做新的密码，然后去覆盖之前的权限，这就保证了修改前后的密码一致！

9. Mysql权限列表

权限	权限级别	权限说明
create	数据库、表或索引	创建数据库、表或索引权限
drop	数据库或表	删除数据库或表权限
grant option	数据库、表或保存的程序	赋予权限选项
references	数据库或表	外键权限
alter	表	更改表，比如添加字段、索引、修改字段等
delete	表	删除数据权限
index	表	索引权限
insert	表	插入权限
select	表	查询权限
update	表	更新权限
create view	视图	创建视图权限
show view	视图	查看视图权限
alter routine	存储过程	更改存储过程权限
create routine	存储过程	创建存储过程权限
execute	存储过程	执行存储过程权限
file	服务器主机上的文件访问	文件访问权限
create temporary tables	服务器管理	创建临时表权限
lock tables	服务器管理	锁表权限
create user	服务器管理	创建用户权限
proccess	服务器管理	查看进程权限
reload	服务器管理	执行flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, reload等命令的权限
replication client	服务器管理	复制权限
replication slave	服务器管理	复制权限
show databases	服务器管理	查看数据库权限
shutdown	服务器管理	关闭数据库权限
super	服务器管理	执行kill线程权限

10. 本地数据库允许局域网内访问

配置防火墙入站规则，开发特定端口3306

具体操作可自行查询，本文不在赘述

11. 授权全流程

drop user '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';
flush privileges;

create user '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址' identified by '设置的密码';
flush privileges;

GRANT all privileges ON `数据库名称`.* TO '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';
flush privileges;

show grants for '用户名'@'允许访问的IP地址,多个IP地址使用逗号区分或者配置%允许所有IP地址';

本人水平有限，还在不断学习中，难免有很多错误或者遗漏，望见谅！