MySql用户权限基础讲解

1、登录mysql

mysql -u root -p

2、查看现有用户

mysql> select host,user,authentication_string from mysql.user;
+-----------+---------------+-------------------------------------------+
| host      | user          | authentication_string                     |
+-----------+---------------+-------------------------------------------+
| localhost | root          | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| localhost | mysql.session | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mysql.sys     | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| %         | root          | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+-----------+---------------+-------------------------------------------+
4 rows in set (0.00 sec)

3、新建用户

格式：create user "username"@"host" identified by "password";

mysql> create user "TopABu.com"@"localhost" identified by "123456";
Query OK, 0 rows affected (0.01 sec)

mysql> create user "TopABu.com"@"192.168.71.10" identified by "123456";
Query OK, 0 rows affected (0.01 sec)

mysql> create user "TopABu.com"@"%" identified by "123456";
Query OK, 0 rows affected (0.01 sec)

解释

• host=localhost：本地登录
• host=ip地址：ip地址登录
• host=%：为外网ip地址、任意地址登录，即远程访问mysql

4、删除用户

格式：drop user "username"@"host";

5、授权

格式：grant privileges on databasename.tablename to 'username'@'host' IDENTIFIED BY 'PASSWORD';

1. grant命令说明

• privileges ：权限列表

  可以是all privileges：所有权限
  也可以是select,insert,update,delete 等权限，多个权限的名词，相互之间用逗号分开
  

• on：用来指定权限针对哪些库和表
• *.*：前面的*号指定数据库名，后面的*指定表名
• to：表示将权限赋予某个用户

  topabu@localhost，表示topabu用户，@后面接限制的主机，可以是ip、ip段、域名以及%。
  需要注意的是，这里的%有的版本是不支持的，遇到这个问题就再加一个localhost的用户就可以了
  

• identified by：指定用户的登录密码，可省略该项
• with grant option：表示该用户可以将自己的权限授权给别人

2. 授权原则说明

• a、只授予能满足需要的最小权限，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。
• b、创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段。
• c、初始化数据库的时候删除没有密码的用户。安装完数据库的时候会自动创建一些用户，这些用户默认没有密码。
• d、为每个用户设置满足密码复杂度的密码。
• e、定期清理不需要的用户。回收权限或者删除用户。

mysql> grant all privileges on *.* to "TopABu.com"@"%" identified by "123456";
Query OK, 0 rows affected, 1 warning (0.00 sec)

3. 更新权限列表

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

6、查看权限

mysql> show grants;
+---------------------------------------------------------------------+
| Grants for root@localhost                                           |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
| GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION        |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)

查看某个用户的权限

mysql> show grants for 'TopABu.com'@'%';
+-------------------------------------------------+
| Grants for TopABu.com@%                         |
+-------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'TopABu.com'@'%' |
+-------------------------------------------------+
1 row in set (0.00 sec)

7、删除权限

格式：revoke privileges on databasename.tablename from 'username'@'host';

mysql> revoke all privileges on *.* from 'TopABu.com'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> show grants for 'TopABu.com'@'%';
+----------------------------------------+
| Grants for TopABu.com@%                |
+----------------------------------------+
| GRANT USAGE ON *.* TO 'TopABu.com'@'%' |
+----------------------------------------+
1 row in set (0.00 sec)

8、更改用户名

mysql> rename user 'TopABu.com'@'%' to 'www.topabu.com'@'%';
Query OK, 0 rows affected (0.00 sec)

9、修改密码

• 1. 用set password命令

  mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');
  
  Query OK, 0 rows affected (0.00 sec)
  

• 2. 用mysqladmin

  格式：mysqladmin -u用户名 -p旧密码 password 新密码

  [root@master ~]# mysqladmin -uroot -p123456 password 1234abcd
  
  

• 3. 用update直接编辑user表

10、删除数据库

普通删除
drop database DataBaseName
强制删除
drop database if exists DataBaseName

11、MYSQL权限详细分类：

全局管理权限：

FILE: 在MySQL服务器上读写文件。 
PROCESS: 显示或杀死属于其它用户的服务线程。 
RELOAD: 重载访问控制表，刷新日志等。 
SHUTDOWN: 关闭MySQL服务。

数据库/数据表/数据列权限：

ALTER: 修改已存在的数据表(例如增加/删除列)和索引。 
CREATE: 建立新的数据库或数据表。 
DELETE: 删除表的记录。 
DROP: 删除数据表或数据库。 
INDEX: 建立或删除索引。 
INSERT: 增加表的记录。 
SELECT: 显示/搜索表的记录。 
UPDATE: 修改表中已存在的记录。

特别的权限：

ALL: 允许做任何事(和root一样)。 
USAGE: 只允许登录,其它什么也不允许做。