MySQL知识整理2—用户管理和权限设置

 

用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否可以授权给别的用户

• 查看用户
• 创建用户
• 授权用户
• 删除用户
• 设置与更改用户密码
• 撤销用户权限

1.查看用户

查看用户并没有直接的SQL语句，而是进入 mysql数据库的user表（这个mysql库和user表都是一开始就有的），直接用 select * from user，来查看有什么用户

use mysql;
select * from user;

可以导出形成CSV文件进行查看：

如上图，列出数据库所有的用户及权限

用户详情的权限列表请参考MySQL官网说明：

https://dev.mysql.com/doc/refman/5.7/en/privileges-provided.html

 

2.创建用户

CREATE USER 'user_name'@'host' IDENTIFIED BY 'password'；

• user_name：要创建用户的名字
• host：表示要这个新创建的用户允许从哪台机登陆，如果只允许从本机登陆，则 填'localhost'，如果允许从远程登陆，则填 '%'
• password：新创建用户的登陆数据库密码，如果没密码可以不写。

例：

create user 'aaa' @ 'localhost' identified by '123456'；
//表示创建的新用户，名为aaa，这个新用户密码为123456，只允许本机登陆
create user 'bbb' @ '%' identified by '123456';
//表示新创建的用户，名为bbb，这个用户密码为123456，可以从其他电脑远程登陆mysql所在服务器
create user 'ccc' @ '%';
//表示新创建的用户ccc，没有密码，可以从其他电脑远程登陆

可见创建了用户tom，通配符'%'表示可在远程登陆，无密码

3.授权用户

GRANT privileges on databasename.tablename to 'username'@'host';

• privileges：表示要授予什么权力，例如可以有 select,insert,delete,update等，如果要授予全部权力，则填 ALL ;
• databasename.tablename：表示用户的权限能用在哪个库的哪个表中，如果想要用户的权限很作用于所有的数据库所有的表，则填 *.*，*是一个通配符，表示全部。
• 'username'@'host'：表示授权给哪个用户。

例：

grant select,insert on zje.zje to 'aaa'@'%';
//表示给用户aaa授权，让aaa能给zje库中的zje表 实行 insert 和 select。  
grant all on *.* to 'aaa'@'%';
//表示给用户aaa授权，让aaa能给所有库所有表实行所有的权力。   
//再看用户列表，可以发现权限都变成 Y了。

注意：用以上命令授权的用户不能给其他用户授权，如果想这个用户能够给其他用户授权，就要在后面加上with grant option ；比如：

grant all on *.*  to 'aaa'@'%' with grant option；

4.删除用户

命令：drop user 'user_name'@'host';  
例：  drop user 'tom'@'%';  //表示删除用户aaa；

5.设置与更改用户密码

set password for 'username'@'host' = password('newpassword');
如果是设置当前用户的密码：set password = password('newpassword'); 
如：set password = password('123456');

6.撤销用户权限

revoke privileges on database.tablename from 'username'@'host';
例如：revoke select on *.* from 'zje'@'%';  

7.用户重命名

rename user 'tom'@'%' to 'tomao'@'%';

8.刷新权限

flush privileges;