mysql用户管理和权限管理

素颜马尾好姑娘i 2022-09-13 06:28 230阅读 0赞

**目录**

创建用户：

数据库授权

设置与更改数据库用户密码

撤销数据库用户权限

删除数据库用户

数据库用户退出

安装mysql要单独创建用户组的原因：

--------------------

# 创建用户： #

*  命令:create user 'username'@'host' identified by 'password';

说明:username - 用户名, host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost, 如果想让该用户可以从任意远程主机登陆,可以使用通配符%. password - 登陆密码

例如：create user 'wangchengjun'@'%' identified by '123456';

*  flush privileges; \#刷新权限
 *  use mysql;select user,host from user; \#查看用户

# 数据库授权 #

*  命令:grant privileges on databasename.tablename to 'username'@'host'

说明: privileges - 用户的操作权限,如SELECT , INSERT , UPDATE 等(详细列表见该文最后面).如果要授予所的权限则使用ALL.;databasename - [数据库][Link 1]名,tablename-表名,如果要授予该用户对所有数据库和表的相应操作权限则可用\*表示, 如\*.\* 。

例如: grant all on [wordpress][].\* to 'wangchengjun'@'%';

*  flush privileges;
 *  show grants for 'wangchengjun'@'%'; \#查看.

# 设置与更改数据库用户密码 #

root账户设置密码：mysqladmin -uroot password 'yourpassword'

命令:set password for 'username'@'host' = password('newpassword');

例如：mysql> set password for 'wangchengjun'@'%' = password("12345");

Query OK, 0 rows affected (0.00 sec)

# 撤销数据库用户权限 #

命令: prevoke privilege on databasename.tablename from 'username'@'host';

说明: privilege, databasename, tablename - 同授权部分.

例子: REVOKE SELECT ON \*.\* FROM 'pig'@'%';

注意: 假如你在给用户'pig'@'%'授权的时候是这样的(或类似的):GRANT SELECT ON test.user TO 'pig'@'%', 则在使用REVOKE SELECT ON \*.\* FROM 'pig'@'%';命令并不能撤销该用户对test数据库中user表的SELECT 操作.相反,如果授权使用的是GRANT SELECT ON \*.\* TO 'pig'@'%';则REVOKE SELECT ON test.user FROM 'pig'@'%';命令也不能撤销该用户对test数据库中user表的Select 权限.

具体信息可以用命令SHOW GRANTS FOR 'pig'@'%'; 查看

# 删除数据库用户 #

命令: drop user 'username'@'host';

drop user 'wangchengjun'@'%';

# 数据库用户退出 #

exit; quit;

# 安装mysql要单独创建用户组的原因： #

我们在编译安装的时候创建一个mysql组和一个mysql用户，并把datadir和安装目录属主改为mysql，在MySQL启动的时候，单进程mysqld，该进程的属主就是mysql，这样就保证了mysql服务的独立性，即便mysql服务被黑掉，得到了mysql用户权限，也不会影响整个系统

[Link 1]: http://www.kokojia.com/list/6.html
[wordpress]: http://www.kokojia.com/s452/