mysql刷新权限_My SQL安全教程

点击“开始”—>“程序”—>“MySQL 5.5 Command Line Client”，启动MySQL

MySQL密码为空，直接按Enter键进入，界面如下图所示

查看User表运行如下图所示的命令，查看User 表。

修改用户root 的密码

运行如下图所示的命令，将MySQL 数据库root 用户的口令改成123456。其中最后一句命令flush privileges的意思是强制刷新内存授权表，否则用的还是缓冲中的口令，这时非法用户还可以用root用户及空口令登录，直到重启MySQL服务器。

删除空用户

运行如下图所示的命令，删除空用户。Host字段为localhost的匿名用户拥有所有的权限，就是说本地用户用空的用户名和空的口令登录MySQL数据库服务器可以得到最高的权限，所以匿名用户必须删除。

MySQL授权表的结构与内容

(1) Desc user

User 表是授权表中最重要的一个，运行如下图所示的命令，列出可以连接服务器的用户及其加密口令，并且它指定它们有哪种全局(超级用户)权限。在User表启用的任何权限均是全局权限，并适用于所有数据库。所以我们不能给任何用户访问mysql.user表的权限。

Desc db

运行如下图所示的命令，查看Db表，列出所有数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

Desc host

Host表如下图所示，与db 表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db 好些。这个表不受GRANT和REVOKE语句的影响。

增加用户，并授权

如下图所示的命令用于增加一个本地具有所有权限的test 用户(超级用户)，密码是test。ON子句中的*.*意味着“所有数据库、所有表”。with grant option表示它具有grant权限。用grant语句创建权限是不需要再手工刷新授权表的，因为它已经自动刷新了。

查看运行结果，如下图所示。

删除用户的权限，并删除用户

删除用户权限，如下图所示。

删除用户test，如下图所示。