MySql参考手册
简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
directory search
前言 MySQL的使用 MySQL多表同时删除方案 MySQL跨表、多表更新SQL语句总结 MySQL存储引擎 安装 常规方式编译安装MySQL 采用cmake方式编译安装MySQL 使用rpm包安装MySQL 使用yum方式安装MySQL 采用二进制方式免编译安装MySQL 多实例的安装 什么是多实例 多实例的作用、问题以及应用场景 多实例安装01【推荐】 多实例官方安装方案02 启动、用户和权限管理 单实例MySQL的启动和关闭的方法 设置及修改MySQL root用户密码 找回丢失的MySQL root用户密码 创建MySQL用户及用户权限管理 基础命令的操作 MySQL库和表相关操作 MySQL中的索引操作 MySQL常用命令 MySQL的错误代码 MySQL复习秘籍 备份与恢复 备份 恢复 mysqlbinlog命令 服务日志 主从复制 主从复制部署配置问题汇总 主从复制读写分离 灾难恢复 配置phpmyadmin连接多实例MySQL MySQL语句大全 用户创建、权限、删除 数据库与表显示、创建、删除 Mysql表复制及备份还原 数据库表中数据操作 修改表中的指定一条数据 查询表 日志 批量修改Mysql表引擎为InnoDB的方法 数据库抽象层 PDO PDO对象常用方法 PDO 事务处理 PDO 与 MySQLi 二者效率简单比较 大小写敏感性 lower_case_table_names CentOS7安装MySQL5.7密码查看与修改

©
This document uses PHP Chinese website manual Release

characters

通过grant [aɪ'dɛntɪfaɪd] 命令创建用户并授权

  • grant命令简单语法

grant all privileges on dbname.* to username@localhost identified by ‘password’; # 创建用户并授权

列表说明参数:

grantall privilegeson dbname.*to username@localhostidentified by ‘password’
授权命令对应权限目标:库和表用户名和客户端主机用户密码

说明:上述命令是授权localhost主机上通过username管理dbname数据库的所有权限,密码为password。其中username，dbname，password根据业务情况自行修改。

  • create和grant配合方法创建用户并授权

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'password'; # 创建用户
grant all privileges on test.* to 'jeffrey'@'localhost'; # 给用户授权
show grants for 'jeffrey'@'localhost'; # 查看用户权限明细

  • 授权局域网内主机远程连接数据库:


    根据grant命令语法，我们知道'jeffrey'@'localhost'位置为授权访问数据库的主机,localhost可以使用域名,IP地址或者IP段来替代,因此，要授权局域网内主机可以通过如下方法实现:

grant all on *.* to username@'192.168.1.%' identified by 'password'; # 百分号匹配
grant all on *.* to username@'192.168.1.0/255.255.255.0' identified by 'password'; # 子网掩码配置

  • 删除MySQL用户

DROP USER 'jeffrey'@'localhost';

MySQL用户可以授权的权限有哪些?

insert,
select, 
update, 
delete, 
create, 
drop, 
references, 
index, 
alter, 
create temporary tables, 
lock tables, 
execute, 
create view, 
show view, 
create routine, 
alter routine, 
event, 
trigger

创建一个数据库备份用户权限

grant SELECT, RELOAD, SHOW DATABASES, LOCK TABLES, REPLICATION CLIENT, EVENT,TRIGGER ON *.* TO 'back_user'@'Host' IDENTIFIED BY 'Password'; 
flush privileges;

权限列表

  1. SELECT 读取

  2. SHOW DATABASES 允许访问完整的数据库列表

  3. LOCK TABLES 允许锁定表

  4. RELOAD 允许载入和刷新服务器缓存

  5. REPLICATION CLIENT 允许用户询问从属服务器或主服务器的地址

  6. EVENT 允许执行事务

  7. TRIGGER 触发器相关的权限


Previous article： Next article：