MySQL权限篇之CREATE USER

权限CREATE USER是global privilege。

该权限可以创建，修改和删除用户。

如：

mysql> show grants for 'ut01'@'%';
+----------------------------------------+
| Grants for ut01@%                      |
+----------------------------------------+
| GRANT CREATE USER ON *.* TO 'ut01'@'%' |  #global privilege只能on *.*，否则报语法错误
+----------------------------------------+
1 row in set (0.00 sec)


mysql>

mysql> select user();
+----------------+
| user()         |
+----------------+
| ut01@localhost |
+----------------+
1 row in set (0.00 sec)

mysql> create user 'ut02'@'%';
Query OK, 0 rows affected (0.07 sec)


mysql> alter user 'ut02'@'%' identified by '20127163';
Query OK, 0 rows affected (0.05 sec)


mysql> alter user 'ut02'@'%' PASSWORD EXPIRE;
Query OK, 0 rows affected (0.12 sec)


mysql> alter user 'ut02'@'%' account lock;
Query OK, 0 rows affected (0.03 sec)


mysql> drop user 'ut02'@'%';
Query OK, 0 rows affected (0.03 sec)


mysql> drop user 'ut03'@'%';  #该用户为另外一个super用户所创建，但其同样能够删除
Query OK, 0 rows affected (0.04 sec)


mysql>

ps，mysql里面的schema和oracle的schema含义还是有很大区别的。

oracle的schema是用户和该用户的所有对象的集合。

而mysql的schema仅仅是一个库，和用户没有关系。

也就是说，mysql的schema里的对象（如表，视图，函数，用户等）和用户没有关系。

比如，ut01@%创建了表t1，但是t1表不属于ut@%用户，其只属于某个schema。

它不像oralce里面那样，对象必须依赖某个用户。

mysql没有这层概念。

这样就导致了，用户对某个对象的权限具有相当大的灵活性。