SQL语句实践--DDL&&DCL语句之管理用户

一、查看当前用户列表

　　select user,host from mysql.user;

二、创建数据库用户

　　语法：create user '用户名'@‘主机’ identified by '密码';

　　创建一个liuhui的用户，只允许本机登陆，密码是liuhui123

　　create user 'liuhui'@'localhost' identified by 'liuhui123';

　　创建一个bbs用户，授权10.0.0.0/24网段机器访问

　　create user 'bbs'@'10.0.0.%' identified  by 'bbs123';

　　登陆测试：

　　mysql -ubbs -h 10.0.0.8 -p '密码'                       #异地或者本机登陆bbs用户必须要指定ip

三、查看用户授权

　　使用create创建的用户仅仅只是空用户（即除了可以连接数据库以外，没有任何数据库权限），有关用户授权还必须用grant命令，grant命令还可以同时完成创建用户和授权两种操作

　　

　　查看用户对应授权权限

　　show grants for bbs@'10.0.0.%';  

 　　USAGE：表示连接权限

四、删除数据库用户 

　　语法：drop user '用户名'@‘主机域’

　　删除blog用户：

　　drop user 'blog'@'localhost';

　　如果使用drop删除不了用户，很可能因为用户或者主机部分是特殊字符内容等，此时用以下方法删除，以bbs用户为例：

　　delete from mysql.user where user='bbs' and host='10.0.0.%';

　　flush privileges;

 　　select user ,host from mysql.user where user='bbs';

　　bbs用户被成功删除

五、授权数据库用户

　　语法：grant（授权命令） all/all privileges（对应权限） on dbname.*（目标：库和表） to username@localhosst（用户名和客户端主机）identified by 'password' （用户密码）;

　　例：创建test用户，对oldboy库具备所以权限，允许从localhost登陆数据库，密码是test123；

　　grant all privileges on oldboy.* to test@localhost identified by 'test123';

　　查看授权用户test的权限

　　show grants for 'test'@'localhost';

　　例：授权于root同等权限地位的system用户权限

　　首先我们来看下root用户都有那些权限：show gants for 'root'@'localhost';

　　

　　然后创建一个和root一样权限的用户system：grant all on *.* to 'system'@'localhost' identified by 'system123' with grant option;

　　

 　　允许创建代理用户：grant proxy  on ''@'' to 'system'@'localhost' with grant option;

　　

　　

　　根据grant语法，授权局域网内主机可可连接登陆MYSQL

　　方法1：命令+百分号匹配法：

　　grant all on *.*  to 'test'@'10.0.0.%' identified by '密码';

　　第二种方法：命令+子网掩码配置方法：

　　grant all on *.* to  'test'@'10.0.0.0/255.255.255.0' identified by '密码';

　　注意：不能用10.0.0.0/24来代替10.0.0.0/255.255.255.0

　　第三种方法：首先创建用户，然后在授权

　　create user 'test'@'10.0.0.%' identified by '密码';

　　grant all on *.* to 'test'@'10.0.0.%'

六、回收权限

　　取消用户testd对数据库oldboy的只读（select）权限

　　revoke select on oldboy.* from 'test'@'localhost';