MySQL是最流行的开源关系数据库管理系统。 MySQL服务器允许我们创建许多用户帐户并授予适当的特权,以便用户可以访问和管理数据库。

本教程介绍了如何创建MySQL用户帐户和授予权限。

开始之前

我们假设您已经在系统上安装了MySQL或MariaDB服务器。

所有命令均以root或管理用户身份在MySQL Shell中执行。创建用户帐户并定义其权限的最低特权CREATE USERGRANT

要访问MySQL Shell,请键入以下命令,并在出现提示时输入您的MySQL root用户密码:

mysql -u root -p

如果您尚未为MySQL超级用户设置密码,则可以省略-p开关。

创建一个新的MySQL用户帐户

MySQL中的用户帐户由用户名和主机名组成。

要创建新的MySQL用户帐户,请运行以下命令:

CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'user_password';

将占位符值newuser替换为您想要的新用户名,并将占位符值user_password替换为用户密码。

在主机名部分上方的命令中,将其设置为localhost,这意味着用户将只能从本地主机(即从运行MySQL Server的系统)连接到MySQL服务器。

要授予其他主机的访问权限,请使用远程计算机IP更改主机名部分(localhost)。例如,要授予具有IP 10.8.0.5的计算机的访问权限,应运行:

CREATE USER 'newuser'@'10.8.0.5' IDENTIFIED BY 'user_password';

要创建可以从任何主机进行连接的用户,请使用'%'通配符作为主机部分:

CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';

授予MySQL用户帐户的特权

可以向用户帐户授予多种类型的特权。您可以在此处中找到MySQL支持的特权的完整列表。

最常用的特权是:

  • ALL PRIVILEGES –授予用户帐户所有特权。
  • CREATE –允许用户帐户创建数据库和表。
  • DROP -允许用户帐户删除数据库和表。
  • DELETE -允许用户帐户删除特定表中的行。
  • INSERT -允许用户帐户在特定表中插入行。
  • SELECT –允许用户帐户读取数据库。
  • UPDATE -允许用户帐户更新表行。

要授予用户帐户特定的特权,可以使用以下语法:

GRANT permission1, permission2 ON database_name.table_name TO 'database_user'@'localhost';

以下是一些示例:

授予对特定数据库用户帐户的所有特权:

GRANT ALL PRIVILEGES ON database_name.* TO 'database_user'@'localhost';

全部对所有数据库上的用户帐户的特权:

GRANT ALL PRIVILEGES ON *.* TO 'database_user'@'localhost';

从数据库中的特定表中获得对用户帐户的所有特权:

GRANT ALL PRIVILEGES ON database_name.table_name TO 'database_user'@'localhost';

在特定数据库上授予用户帐户多个特权:

GRANT SELECT, INSERT, DELETE ON database_name.* TO database_user@'localhost';

显示MySQL用户帐户权限

要查找授予特定MySQL用户帐户的特权,请使用SHOW GRANTS语句:

SHOW GRANTS FOR 'database_user'@'localhost';
+---------------------------------------------------------------------------+
| Grants for database_user@localhost                                       |
+---------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'database_user'@'localhost'                        |
| GRANT ALL PRIVILEGES ON `database_name`.* TO 'database_user'@'localhost' |
+---------------------------------------------------------------------------+
2 rows in set (0.00 sec)

从MySQL用户帐户撤消权限

从用户帐户撤消一项或多项特权的语法几乎与授予特权时相同。

例如,要撤消特定数据库上用户帐户的所有特权,请使用以下命令:

REVOKE ALL PRIVILEGES ON database_name.* TO 'database_user'@'localhost';

删除现有的MySQL用户帐户

删除一个MySQL用户帐户,请使用DROP USER语句:

DROP USER 'user'@'localhost'

​​以上命令将删除用户帐户及其权限。

结论

本教程仅介绍基础知识,但对于任何想学习如何创建新的MySQL用户帐户并授予特权的人来说,这都是一个不错的开始。

如果您有任何问题或反馈,请随时发表评论。

如果你喜欢我们的内容可以选择在下方二维码中捐赠我们,或者点击广告予以支持,感谢你的支持