MySQL用户管理、用户授权与权限及设置远程访问
一、用户管理
mysql用户管理即用户的增删改查操作。
1、创建用户
insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
这样就创建了一个名为：test 密码为：1234 的用户。此处的"localhost"，是指该用户只能在本地登录，不能在另外一台机器上远程登录。如果想远程登录的话，将"localhost"改为"%"，表示在任何一台电脑上都可以登录。也可以指定某台机器可以远程登录。
2、删除用户
Delete FROM user Where User='test' and Host='localhost';
flush privileges;
drop database testDB; //删除用户的数据库
删除账户及权限：>drop user 用户名@'%';
>drop user 用户名@ localhost;
3、修改用户密码
第一种：update mysql.user set password=password('新密码') where User="test" and Host="localhost";
第二种：mysqladmin -u -username -p password "new_password"
忘记密码：如果root用户密码丢失了，会给用户造成很大的麻烦。但是，可以通过某种特殊方法登录到root用户下，然后修改密码。
a、使用--skip-grant-tables选项启动MySQL服务
该选项将使MySQL服务器停止权限判断，任何用户都能够访问数据库。
在Windows操作系统下，使用mysqlid或mysqlid-nt来启动MySQL服务。
mysqld命令：
mysqld --skip-grant-tables
mysqld-nt命令：
mysqld-nt --skip-grant-tables
net start mysql命令：
net start mysql --skip-grant-tables
b、登录root用户，并且设置新密码
mysql -u root
必须使用UPDATE语句更新mysql数据库下的user表，而不能使用SET语句，因为--skip-grant-tables不能使用SET语句。
修改完密码以后，FLUSH PRIVILEGES语句加载权限表，新密码即生效。
4、查看用户
use mysql； select * from user;
二、用户授权
授权命令常用格式如下：
命令 | 作用 |
|---|---|
GRANT 权限 ON 数据库.表单名称 TO 用户名@主机名 | 对某个特定数据库中的特定表单给予授权。 |
GRANT 权限 ON 数据库.* TO 用户名@主机名 | 对某个特定数据库中的所有表单给予授权。 |
GRANT 权限 ON *.* TO 用户名@主机名 | 对所有数据库及所有表单给予授权。 |
GRANT 权限1,权限2 ON 数据库.* TO 用户名@主机名 | 对某个数据库中的所有表单给予多个授权。 |
GRANT ALL PRIVILEGES ON *.* TO 用户名@主机名 | 对所有数据库及所有表单给予全部授权，（谨慎操作）。 |
1、查看权限：show grants for '用户'@'IP地址' 2、授权grant 权限 on 数据库.表 to '用户'@'IP地址' 3、取消授权revoke 权限 on 数据库.表 from '用户名'@'IP地址' 授权实例如下：grant all privileges on db1.tb1 TO '用户名'@'IP' grant select on db1.* TO '用户名'@'IP' grant select,insert on *.* TO '用户名'@'IP'
grant select,insert on *.* TO '用户名'@'%' revoke select on db1.tb1 from '用户名'@'IP'
例子：
授权root用户拥有所有数据库的所有权限（某个数据库的所有权限）：
mysql>grant all privileges on *.* to root@localhost identified by '123456';
mysql>flush privileges;//刷新系统权限表
三、用户权限
MySQL权限如下表
权限名字 | 权限说明 | Context |
|---|---|---|
CREATE | 允许创建新的数据库和表 | Databases, tables, or indexes |
DROP | 允许删除现有数据库、表和视图 | Databases, tables, or views |
GRANT OPTION | 能够把自己获得的权限转赠给其他用户一个副本 | Databases, tables, or stored routines |
LOCK TABLES | 允许使用显式锁表的语句锁表,前提是你必须有SELECT权限 | Databases |
REFERENCES | MySQL 5.7.6之前引用特权是未使用的。5.7.6,创建一个外键约束需要引用父表的特权。 | Databases or tables |
EVENT | The EVENT privilege is required to create, alter, drop, or see events for the Event Scheduler. | Databases |
ALTER | 允许修改权限或重命名表 | Tables |
DELETE | 允许从表中或数据库中删除行 | Tables |
INDEX | 允许创建或删除索引 | Tables |
INSERT | 允许在表和数据库中插入行 | Tables or columns |
SELECT | 允许在表和数据库这查询行 | Tables or columns |
UPDATE | 允许在表和数据空中更新行 | Tables or columns |
CREATE TEMPORARY TABLES | 允许创建和使用临时表 | Tables |
TRIGGER | 允许使用触发器相关,前提是你必须拥有这个表的CREATE、DROP、EXECUTE或者Display权限 | Tables |
CREATE VIEW | 允许使用CREATE VIEW语句 | Views |
SHOW VIEW | 允许使用SHOW VIEW语句 | Views |
ALTER ROUTINE | ALTER ROUTINE允许你修改存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限 | Stored routines |
CREATE ROUTINE | ALTER ROUTINE允许你创建存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限 | Stored routines |
EXECUTE | 允许你执行存储过程(过程或函数) | Stored routines |
FILE | 文件读写权限允许你文件在服务器主机上使用LOAD DATA INFILE and SELECT 语句以及LOAD DATA()函数 | File access on server host |
CREATE TABLESPACE | 允许创建表空间,前提是你需要CREATE、ALTER OR DROP tablespaces 以及属于log file 组 | Server administration |
CREATE USER | 允许使用ALTER USER, CREATE USER, DROP USER, RENAME USER, and REVOKE ALL PRIVILEGES 语句 | Server administration |
PROCESS | 允许使用SHOW PROCESSLIST or mysqladmin processlist看到线程属于其他账户,你总能看到自己的线程。PROCESS权限还允许使用SHOW ENGINE语句 | Server administration |
PROXY | Server administration | |
RELOAD | 允许使用FLUSH语句,以及mysqladmin命令中对于FLUSH的操作例如:flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, and reload. | Server administration |
REPLICATION CLIENT | 是否有权限去请求复制相关主数据库产生的事件的,允许显示的使用SHOW MASTER STATUS, SHOW SLAVE STATUS, and SHOW BINARY LOGS语句 | Server administration |
REPLICATION SLAVE | 是否能够创建连接以复制的方式,连接至数据库服务器端 | Server administration |
SHOW DATABASES | 允许使用SHOW DATABASES来查看所有数据库列表,如果没有这个权限则只能查看规定数据库 | Server administration |
SHUTDOWN | 允许使用SHUTDOWN语句,mysqladmin shutdown命令,以及mysql_shutdown()API函数 | Server administration |
SUPER | 超级特权可以用于终止其他会话或改变服务器运行。属于特别高级别的一类权限 | Server administration |
USAGE | 无权限,当您想要创建一个没有权限的用户时，可以指定USAGE | Server administration |
ALL PRIVILEGES | 所有权限: ALL PRIVILEGES,可以简写为ALL | Server administration |
四、MySql设置远程访问权限
1.本地mysql客户端连接mysql
mysql -u root -p
2.执行sql语句：
--使用mysql系统数据库
use mysql;
--配置192.168.1.10可以通过root:123456访问数据库
GRANT ALL PRIVILEGES ON *.* to 'root'@'192.168.1.10' identified by '123456';
--配置所有ip可以通过root:123456访问数据库
grant all privileges on *.* to root@'%' identified by "123456";
--从mysql数据库中的授权表重新载入权限
flush privileges;
--查看用户权限是否变更
select * from user; 3.远程访问权限已经配置完成。
腾讯云开发者
