mysql.user表是用户表,在这里可以查看所有用户的信息。
创建用户
命令:CREATE USER 'username'@'host' IDENTIFIED BY 'password';
说明:username - 你将创建的用户名,,host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost,如果想让该用户可以从任意远程主机登陆,可以使用通配符%。password - 该用户的登陆密码,密码可以为空,如果为空则该用户可以不需要密码登陆服务器。
例子:
CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';
授权
命令:GRANT privileges ON databasename.tablename TO 'username'@'host'说明: privileges - 用户的操作权限,如SELECT , INSERT , UPDATE 等(参考MYSQL官网)。如果要授予所的权限则使用ALL.。databasename - 数据库名,tablename-表名,如果要授予该用户对所有数据库和表的相应操作权限则可用*表示, 如*.*。
例子: GRANT SELECT, INSERT ON test.user TO 'pig'@'%';
GRANT ALL ON *.* TO 'pig'@'%';
注意:用以上命令授权的用户不能给其它用户授权,如果想让该用户可以授权,用以下命令,这句表示用户可以将得到的权限授权另外一个用户:
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;
撤销权限
REVOKE privilege ON databasename.tablename FROM 'username'@'host';
除了REVOKE,其他同授权部分。
收回GRANT OPTION用REVOKE grant option ON databasename.tablename FROM 'username'@'host';
查看权限
show grants for 'username'@'host';删除用户
DROP USER 'username'@'host';
修改密码
update mysql.user set authentication_string=password('xxx') where user='root' and Host = 'localhost';flush privileges;
新设置用户或更改密码后需用flush privileges刷新MySQL的系统权限相关表,否则会出现拒绝访问,还有一种方法,就是重新启动MySQL服务器,来使新设置生效。
重置root密码
1、修改MySQL的配置文件(my.ini),在[mysqld]下添加一行skip-grant-tables,然后重启MYSQL就不需要密码了。2、MYSQL重启后,可直接用 mysql -u root -p 进入,此时密码为空。
3、update mysql.user set authentication_string=password('123qaz') where user='root' and Host = 'localhost';
4、flush privileges;
5、删除skip-grant-tables这一行,重新启动 MySQL。
6、运行UPDATE user SET Host='%' WHERE User='root' AND Host='localhost' LIMIT 1;这样root就可以用任意ip连接MYSQL了。