MySQL- 创建可以远程访问的root账户

创建用户

默认的root用户只能当前节点localhost访问，是无法远程访问的，所以，我们要创建一个root账户，帮助用户远程访问。

create user 'root'@'%' IDENTIFIED WITH mysql_native_password BY '1234';

这个命令是在MySQL数据库管理系统中用来创建一个新用户的SQL语句。

让我们详细看看该命令的各个组成部分：

1. CREATE USER：这是SQL语句的开始，用于告诉MySQL我们要创建一个新用户。

2. 'root'@'%'：这部分定义了新用户的用户名和它可以从哪里连接到MySQL服务器。

   • 'root'：这是新用户的用户名。在MySQL中，root通常是超级用户，拥有对所有数据库和表的完全访问权限。
   • '%'：这表示用户可以从任何IP地址连接到MySQL服务器。如果我们想限制用户只能从特定的IP地址或域名连接，可以将%替换为具体的IP地址或域名。

3. IDENTIFIED WITH mysql_native_password：这部分指定了用于认证用户的插件或机制。

   • mysql_native_password：这是一种认证方法，它告诉MySQL使用传统的方法来存储和验证用户密码。这是MySQL中较旧版本的标准认证方法。

4. BY '1234'：这部分设置了用户的密码。

   • '1234'：这是用户的密码。在实际情况中，应该使用更强的密码来提高安全性。

综上所述，这个命令创建了一个名为root的新用户，这个用户可以从任何IP地址连接到MySQL服务器，并使用mysql_native_password作为认证方法，其密码设置为1234。

请注意，使用root用户和弱密码（如示例中的’1234’）可能会带来安全风险。在生产环境中，建议使用更安全的用户名和强密码，并限制用户的连接IP地址以增强安全性。此外，MySQL的新版本可能使用不同的默认认证插件（如caching_sha2_password），因此在不同版本的MySQL中，命令的具体格式可能有所不同。

---

在 MySQL 8.0 版本中，创建用户的命令略有不同，主要是因为默认的身份验证插件从 mysql_native_password 更改为了 caching_sha2_password。下面是针对 MySQL 8.0 的修改后的命令：

CREATE USER 'root'@'%' IDENTIFIED WITH 'caching_sha2_password' BY '1234';

让我们详细看看该命令的各个组成部分：

1. CREATE USER: 这是 SQL 语句的开始，用于通知 MySQL 我们要创建一个新用户。

2. 'root'@'%': 定义了新用户的用户名和它可以从哪里连接到 MySQL 服务器。

   • 'root' 是新用户的用户名。在 MySQL 中，root 通常是具有所有权限的超级用户。
   • '%' 表示用户可以从任何 IP 地址连接到 MySQL 服务器。如果想限制用户仅能从特定的 IP 地址或域名连接，可以将 % 替换为具体的 IP 地址或域名。

3. IDENTIFIED WITH 'caching_sha2_password': 指定用于身份验证的插件。

   • 'caching_sha2_password' 是 MySQL 8.0 中的默认身份验证插件，它提供了比 mysql_native_password 更高的安全性。

4. BY '1234': 设置用户的密码。

   • '1234' 是用户的密码。在实际环境中，应使用更强的密码来提高安全性。

这个命令创建了一个名为 root 的新用户，允许它从任何 IP 地址连接到 MySQL 服务器，使用 caching_sha2_password 作为身份验证方法，密码设置为 1234。

请注意，为了安全起见，不建议使用 root 用户名或弱密码（如示例中的 ‘1234’），特别是在生产环境中。同时，应该考虑限制用户的连接源地址以增强安全性。根据我们的 MySQL 配置和需求，可能需要启用或配置 caching_sha2_password 插件，以确保兼容性和安全性。

给root用户分配权限

GRANT ALL ON *.* TO 'root'@'%';

这个 SQL 命令是在 MySQL 数据库中用于授权的一个常见命令。让我们逐个分析这个命令的各个部分：

1. GRANT ALL: 这部分是命令的核心。GRANT 是用来授予用户权限的 SQL 命令。ALL 表示授予所有的权限。这意味着执行这个命令后，用户将获得对数据库的所有操作权限，包括创建、读取、更新、删除数据，以及管理数据库的能力。

2. ON *.*: 这部分指定了权限的应用范围。

   • 第一个 * 代表所有的数据库。
   • 第二个 * 代表数据库中的所有表。
   • 所以，*.* 表示对所有数据库及其中的所有表授予权限。

3. TO 'root'@'%': 这部分指定了将权限授予给哪个用户，以及该用户可以从哪里连接到 MySQL 服务器。

   • 'root' 是用户的用户名，在这里是 MySQL 的超级用户。
   • '%' 表示用户可以从任何 IP 地址连接到 MySQL 服务器。如果需要限制用户只能从特定的 IP 地址或域名连接，可以将 % 替换为具体的 IP 地址或域名。

总结一下，命令 GRANT ALL ON *.* TO 'root'@'%'; 的含义是：授予用户名为 root 的用户，从任何 IP 地址连接到 MySQL 服务器时，对所有数据库和所有表的全部权限。

请注意，这种授权非常广泛，会给用户非常高的权限水平，包括修改数据库结构、访问和修改所有数据、管理用户权限等。在生产环境中，这样的权限通常只授予非常可信的管理员，因为它可能会导致安全风险，尤其是当 root 用户可以从任何地方连接时。通常建议根据需要为用户分配最小必要权限，以减少潜在的安全风险。