MYSQL5.7用户和权限

时间:2021-07-16 09:43:41

mysql.user表是用户表,在这里可以查看所有用户的信息。

创建用户

命令:CREATE USER 'username'@'host' IDENTIFIED BY 'password';
说明:username - 你将创建的用户名,,host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost,如果想让该用户可以从任意远程主机登陆,可以使用通配符%。password - 该用户的登陆密码,密码可以为空,如果为空则该用户可以不需要密码登陆服务器。

例子:
CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';


授权

命令:GRANT privileges ON databasename.tablename TO 'username'@'host' 
说明: privileges - 用户的操作权限,如SELECT , INSERT , UPDATE 等(参考MYSQL官网)。如果要授予所的权限则使用ALL.。databasename - 数据库名,tablename-表名,如果要授予该用户对所有数据库和表的相应操作权限则可用*表示, 如*.*。

例子: GRANT SELECT, INSERT ON test.user TO 'pig'@'%'; 
GRANT ALL ON *.* TO 'pig'@'%'; 

注意:用以上命令授权的用户不能给其它用户授权,如果想让该用户可以授权,用以下命令,这句表示用户可以将得到的权限授权另外一个用户: 

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION; 


撤销权限

REVOKE privilege ON databasename.tablename FROM 'username'@'host'; 

除了REVOKE,其他同授权部分。

收回GRANT OPTION用REVOKE grant option ON databasename.tablename FROM 'username'@'host'; 


查看权限

show grants for 'username'@'host';


删除用户

DROP USER 'username'@'host'; 


修改密码

update mysql.user set authentication_string=password('xxx') where user='root' and Host = 'localhost';
flush privileges;
新设置用户或更改密码后需用flush privileges刷新MySQL的系统权限相关表,否则会出现拒绝访问,还有一种方法,就是重新启动MySQL服务器,来使新设置生效。

重置root密码

1、修改MySQL的配置文件(my.ini),在[mysqld]下添加一行skip-grant-tables,然后重启MYSQL就不需要密码了。
2、MYSQL重启后,可直接用 mysql -u root -p 进入,此时密码为空。
3、update mysql.user set authentication_string=password('123qaz') where user='root' and Host = 'localhost';
4、flush privileges;
5、删除skip-grant-tables这一行,重新启动 MySQL。
6、运行UPDATE user SET Host='%' WHERE User='root' AND Host='localhost' LIMIT 1;这样root就可以用任意ip连接MYSQL了。