2.mysql用户添加、授权、改密码

痛定思痛。 2021-12-19 01:27 202阅读 0赞

### 文章目录 ###

*   *  1.用户创建
     *   *  1.语法的格式
         *  2.语法说明
         *  3.举例
     *  2.用户授权
     *   *  1.语法的格式（1.授权 2.刷新权限到数据库）
         *  2.语法说明
         *  3.举例
         *   *  1.让用户在所有ip都可以登录
             *  2.让用户在指定ip可以登录
             *  3.如果用户无法从本地登陆，这个时候就执行如下
             *  4.如果用户依然无法从本地登陆，这个时候就执行如下
             *  5.如果还无法本地登陆，并且报错是无法找到 mysql.sock 文件，需要修改一下 my.cnf 文件
     *  3.撤销用户权限
     *   *  1.语法格式
         *  2.语法说明
         *  3.举例
     *  4.删除用户
     *  5.mysql中的权限列表
     *  5.密码重置
     *   *  1. 先结束mysql 进程
         *  2. 用mysql 安全模式运行并跳过权限
     *  打开一个新窗口
     *   *  3. 用root 登录 ，此时不需要密码
         *  4.现在开始修改密码了

## 1.用户创建 ##

### 1.语法的格式 ###

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

### 2.语法说明 ###

*  username： 你将创建的用户名
 *  host ：指定该用户在哪个主机上可以登陆
    
     *  本地用户使用localhost，如果想让该用户可以从任意远程主机登陆,可以使用通配符%
 *  password：用户的登录密码

### 3.举例 ###

创建用户test,密码为123456

CREATE USER test IDENTIFIED BY '123456';

## 2.用户授权 ##

### 1.语法的格式（1.授权 2.刷新权限到数据库） ###

GRANT privileges ON databasename.tablename TO 'username'@'host' IDENTIFIED BY 'password'  WITH GRANT OPTION;
    flush privileges;

### 2.语法说明 ###

*  privileges： 用户的操作权限,如SELECT , INSERT , UPDATE 等,如果要授予所的权限则使用ALL
 *  databasename ：数据库名
 *  tablename：表名,如果要授予该用户对所有数据库和表的相应操作权限则可用\*表示, 比如所有数据库的所有表\[\*.\*\]
 *  password：用户登录的密码

### 3.举例 ###

#### 1.让用户在所有ip都可以登录 ####

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;
    flush privileges;

#### 2.让用户在指定ip可以登录 ####

GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.3' IDENTIFIED BY '123456' WITH GRANT OPTION;
    flush privileges;

#### 3.如果用户无法从本地登陆，这个时候就执行如下 ####

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost.localdomain' IDENTIFIED BY '123456' WITH GRANT OPTION;
    flush privileges;

#### 4.如果用户依然无法从本地登陆，这个时候就执行如下 ####

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY '123456' WITH GRANT OPTION;
    flush privileges;

#### 5.如果还无法本地登陆，并且报错是无法找到 mysql.sock 文件，需要修改一下 my.cnf 文件 ####

添加如下内容：

[mysql.server]
    user=mysql
    basedir=/opt/tools/mysql
    
    [client]
    socket=/opt/tools/mysql/mysql.sock

## 3.撤销用户权限 ##

### 1.语法格式 ###

REVOKE privilege ON databasename.tablename FROM 'username'@'host';

### 2.语法说明 ###

同授权部分说明

### 3.举例 ###

REVOKE SELECT ON *.* FROM 'root'@'%';

注意: 假如你在给用户’root’@’%'授权的时候是这样的(或类似的):

GRANT SELECT ON test.user TO 'root'@'%';

则在使用

REVOKE SELECT ON *.* FROM 'pig'@'%';

命令并不能撤销该用户对test数据库中user表的SELECT 操作.相反,如果授权使用的是

GRANT SELECT ON *.* TO 'pig'@'%';

则

REVOKE SELECT ON test.user FROM 'pig'@'%';

命令也不能撤销该用户对test数据库中user表的Select 权限。至于用户的具体授权信息可以用如下命令查看.

SHOW GRANTS FOR 'root'@'%';

## 4.删除用户 ##

DROP USER 'username'@'host';

## 5.mysql中的权限列表 ##

<table> 
 <thead> 
  <tr> 
   <th><code>ALTER</code></th> 
   <th>Allows use of <code>ALTER TABLE</code>.</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code>ALTER ROUTINE</code></td> 
   <td>Alters or drops stored routines.</td> 
  </tr> 
  <tr> 
   <td><code>CREATE</code></td> 
   <td>Allows use of <code>CREATE TABLE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>CREATE ROUTINE</code></td> 
   <td>Creates stored routines.</td> 
  </tr> 
  <tr> 
   <td><code>CREATE TEMPORARY TABLE</code></td> 
   <td>Allows use of <code>CREATE TEMPORARY TABLE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>CREATE USER</code></td> 
   <td>Allows use of <code>CREATE USER</code>, <code>DROP USER</code>, <code>RENAME USER</code>, and <code>REVOKE ALL PRIVILEGES</code>.</td> 
  </tr> 
  <tr> 
   <td><code>CREATE VIEW</code></td> 
   <td>Allows use of <code>CREATE VIEW</code>.</td> 
  </tr> 
  <tr> 
   <td><code>DELETE</code></td> 
   <td>Allows use of <code>DELETE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>DROP</code></td> 
   <td>Allows use of <code>DROP TABLE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>EXECUTE</code></td> 
   <td>Allows the user to run stored routines.</td> 
  </tr> 
  <tr> 
   <td><code>FILE</code></td> 
   <td>Allows use of <code>SELECT</code>… <code>INTO OUTFILE</code> and <code>LOAD DATA INFILE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>INDEX</code></td> 
   <td>Allows use of <code>CREATE INDEX</code> and <code>DROP INDEX</code>.</td> 
  </tr> 
  <tr> 
   <td><code>INSERT</code></td> 
   <td>Allows use of <code>INSERT</code>.</td> 
  </tr> 
  <tr> 
   <td><code>LOCK TABLES</code></td> 
   <td>Allows use of <code>LOCK TABLES</code> on tables for which the user also has <code>SELECT</code> privileges.</td> 
  </tr> 
  <tr> 
   <td><code>PROCESS</code></td> 
   <td>Allows use of <code>SHOW FULL PROCESSLIST</code>.</td> 
  </tr> 
  <tr> 
   <td><code>RELOAD</code></td> 
   <td>Allows use of <code>FLUSH</code>.</td> 
  </tr> 
  <tr> 
   <td><code>REPLICATION</code></td> 
   <td>Allows the user to ask where slave or master</td> 
  </tr> 
  <tr> 
   <td><code>CLIENT</code></td> 
   <td>servers are.</td> 
  </tr> 
  <tr> 
   <td><code>REPLICATION SLAVE</code></td> 
   <td>Needed for replication slaves.</td> 
  </tr> 
  <tr> 
   <td><code>SELECT</code></td> 
   <td>Allows use of <code>SELECT</code>.</td> 
  </tr> 
  <tr> 
   <td><code>SHOW DATABASES</code></td> 
   <td>Allows use of <code>SHOW DATABASES</code>.</td> 
  </tr> 
  <tr> 
   <td><code>SHOW VIEW</code></td> 
   <td>Allows use of <code>SHOW CREATE VIEW</code>.</td> 
  </tr> 
  <tr> 
   <td><code>SHUTDOWN</code></td> 
   <td>Allows use of <code>mysqladmin shutdown</code>.</td> 
  </tr> 
  <tr> 
   <td><code>SUPER</code></td> 
   <td>Allows use of <code>CHANGE MASTER</code>, <code>KILL</code>, <code>PURGE MASTER LOGS</code>, and <code>SET GLOBAL</code> SQL statements. Allows <code>mysqladmin debug</code> command. Allows one extra connection to be made if maximum connections are reached.</td> 
  </tr> 
  <tr> 
   <td><code>UPDATE</code></td> 
   <td>Allows use of <code>UPDATE</code>.</td> 
  </tr> 
  <tr> 
   <td><code>USAGE</code></td> 
   <td>Allows connection without any specific privileges.</td> 
  </tr> 
 </tbody> 
</table>

## 5.密码重置 ##

### 1. 先结束mysql 进程 ###

killall mysqld

### 2. 用mysql 安全模式运行并跳过权限 ###

mysqld_safe --skip-grant-tables

## 打开一个新窗口 ##

### 3. 用root 登录 ，此时不需要密码 ###

mysql -u root

### 4.现在开始修改密码了 ###

mysql> use mysql;
    
    　　Reading table information for completion of table and column names
    
    　　You can turn off this feature to get a quicker startup with -A
    
    　　Database changed
    
    mysql> update user set Password = PASSWORD('your new password') where User = 'root' ;
    
    　　Query OK, 2 rows affected (0.02 sec)
    
    　　Rows matched: 2  Changed: 2  Warnings: 0
    
    mysql> quit
    
    　　Bye

注意：当运行’ mysqld\_safe --skip-grant-tables’ 后停在’Starting mysqld daemon with databases from /var/lib/mysql’ ，可以新开一个远程终端，继续操作。