【2024】MySQL账户管理

当前MySQL版本为：

mysql> select version();
+-----------+
| version() |
+-----------+
| 8.4.2     |
+-----------+
1 row in set (0.01 sec)

创建普通用户

使用CREATE USER语句创建用户

mysql> CREATE USER 'user01'@'localhost' IDENTIFIED BY '1qaz@WSX';
Query OK, 0 rows affected (1.01 sec)

此sql是创建一个user01的本地用户，密码为1qaz@WSX。

注意确保安全性，密码最好采用8位以上包含大写字母、小写字母、数字和特殊字符。

限制用户连接来源，如本例中的localhost，只允许本地登录；或指定某个某些个IP可登录。

除此之外创建用户时还可以使用加密连接和设置密码过期时间：

• REQUIRE SSL：指定用户必须使用SSL连接
• PASSWORD EXPIRE INTERVAL 90 DAY：设置密码过期时间为90天

ALTER USER 'user02'@'192.168.10.%' PASSWORD EXPIRE INTERVAL 90 DAY;

为用户授权

MySQL支持在创建用户后为用户赋予相应的权限，比如对数据库的查询、修改等权限。

在MySQL中使用GRANT语句为用户授权。

使用GRANT语句也可以创建用户，但是不建议，建议使用CREATE USER语句创建用户

常见权限主要分为以下：

• 数据库级别权限：

CREATE：创建数据库
ALTER：修改数据库
DROP：删除数据库
SELECT：读取数据库中表数据
INSERT：向数据库中表插入数据
UPDATE：更新数据库中表数据
DELETE：删除数据库中表数据

• 表级别权限

CREATE TABLE：创建表
ALTER TABLE：修改表
DROP TABLE：删除表

• 其他

ALL PRIVILEGES：所有权限

示例：

• 授予用户user03对database01库的所有权限

GRANT ALL PRIVILEGES ON database01.* TO 'user03'@'host';

• 授予用户对特定数据库的只读权限

GRANT SELECT ON database_name.* TO 'username'@'host';

• 授予用户对特定表的插入和更新权限

GRANT INSERT, UPDATE ON database_name.table_name TO 'username'@'host';

查看用户权限

在 MySQL 中，用户信息存储在mysql.user表中。可以通过查询该表来获取有哪些用户

mysql>    SELECT user, host FROM mysql.user;
+------------------+-----------+
| user             | host      |
+------------------+-----------+
| mysql.infoschema | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| root             | localhost |
| user01           | localhost |
+------------------+-----------+
5 rows in set (0.01 sec)

使用SHOW GRANTS语句来查看特定用户的权限。

mysql> SHOW GRANTS FOR 'user01'@'localhost';
+--------------------------------------------+
| Grants for user01@localhost                |
+--------------------------------------------+
| GRANT USAGE ON *.* TO `user01`@`localhost` |
+--------------------------------------------+
1 row in set (0.01 sec)

由于未给user01用户授权，所以看不到权限。

修改用户权限

在 MySQL 中可以使用 GRANT 和REVOKE语句来修改原有用户的权限。

使用GRANT语句添加权限：

给用户 user1 在数据库 mydb 上添加 INSERT 和 UPDATE 权限

GRANT INSERT, UPDATE ON mydb.* TO 'user1'@'localhost';

使用REVOKE语句撤销权限：

撤销用户 user1 在数据库 mydb 上的 DELETE 权限

REVOKE DELETE ON mydb.* FROM 'user1'@'localhost';

注意：做这些动作时，确保你有足够的权限来操作。

修改用户密码

在 MySQL 中可以使用ALTER USER方法来修改用户密码（进入MySQL中）

使用ALTER USER语句将user01密码改为12#￥qwER

mysql> ALTER USER 'user01'@'localhost' IDENTIFIED BY '12#$qwER';
Query OK, 0 rows affected (1.02 sec)

删除用户

在 MySQL 中可以使用DROP USER语句来删除用户。

DROP USER 'username'@'host';

删除前要确保其用户是真的用不到的。