创建MySQL用户及用户权限管理 - [ MySql参考手册 ] - 在线原生手册

简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)

目录搜索

前言 MySQL的使用 MySQL多表同时删除方案 MySQL跨表、多表更新SQL语句总结 MySQL存储引擎安装常规方式编译安装MySQL 采用cmake方式编译安装MySQL 使用rpm包安装MySQL 使用yum方式安装MySQL 采用二进制方式免编译安装MySQL 多实例的安装什么是多实例多实例的作用、问题以及应用场景多实例安装01【推荐】多实例官方安装方案02 启动、用户和权限管理单实例MySQL的启动和关闭的方法设置及修改MySQL root用户密码找回丢失的MySQL root用户密码创建MySQL用户及用户权限管理基础命令的操作 MySQL库和表相关操作 MySQL中的索引操作 MySQL常用命令 MySQL的错误代码 MySQL复习秘籍备份与恢复备份恢复 mysqlbinlog命令服务日志主从复制主从复制部署配置问题汇总主从复制读写分离灾难恢复配置phpmyadmin连接多实例MySQL MySQL语句大全用户创建、权限、删除数据库与表显示、创建、删除 Mysql表复制及备份还原数据库表中数据操作修改表中的指定一条数据查询表日志批量修改Mysql表引擎为InnoDB的方法数据库抽象层 PDO PDO对象常用方法 PDO 事务处理 PDO 与 MySQLi 二者效率简单比较大小写敏感性 lower_case_table_names CentOS7安装MySQL5.7密码查看与修改

文字

通过grant [aɪ'dɛntɪfaɪd] 命令创建用户并授权

grant命令简单语法

grant all privileges on dbname.* to username@localhost identified by ‘password’; # 创建用户并授权

列表说明参数:

grant	all privileges	on dbname.*	to username@localhost	identified by ‘password’
授权命令	对应权限	目标:库和表	用户名和客户端主机	用户密码

说明:上述命令是授权localhost主机上通过username管理dbname数据库的所有权限,密码为password。其中username，dbname，password根据业务情况自行修改。

create和grant配合方法创建用户并授权

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'password'; # 创建用户
grant all privileges on test.* to 'jeffrey'@'localhost'; # 给用户授权
show grants for 'jeffrey'@'localhost'; # 查看用户权限明细

授权局域网内主机远程连接数据库:

根据grant命令语法，我们知道'jeffrey'@'localhost'位置为授权访问数据库的主机,localhost可以使用域名,IP地址或者IP段来替代,因此，要授权局域网内主机可以通过如下方法实现:

grant all on *.* to username@'192.168.1.%' identified by 'password'; # 百分号匹配
grant all on *.* to username@'192.168.1.0/255.255.255.0' identified by 'password'; # 子网掩码配置

删除MySQL用户

DROP USER 'jeffrey'@'localhost';

MySQL用户可以授权的权限有哪些?

insert,
select, 
update, 
delete, 
create, 
drop, 
references, 
index, 
alter, 
create temporary tables, 
lock tables, 
execute, 
create view, 
show view, 
create routine, 
alter routine, 
event, 
trigger

创建一个数据库备份用户权限

grant SELECT, RELOAD, SHOW DATABASES, LOCK TABLES, REPLICATION CLIENT, EVENT,TRIGGER ON *.* TO 'back_user'@'Host' IDENTIFIED BY 'Password'; 
flush privileges;

权限列表

SELECT 读取
SHOW DATABASES 允许访问完整的数据库列表
LOCK TABLES 允许锁定表
RELOAD 允许载入和刷新服务器缓存
REPLICATION CLIENT 允许用户询问从属服务器或主服务器的地址
EVENT 允许执行事务
TRIGGER 触发器相关的权限