MySQL账户管理

登陆/退出MySQL服务器

登陆MySQL服务器时，可以使用MySQL命令并在后面指定登陆主机以及用户名和密码。MySQL命令的常用参数如下：

• -h主机名，该参数指定主机名或ip，如果不指定，默认是localhost。
• -u用户名，该参数指定用户名。
• -p密码，该参数指定登陆密码。如果该参数后面有字段，则该字段将作为密码直接去登陆。如果后面没有内容，则登陆的时候会提示输入密码。注意：该参数后面的字符串和-p之间不能有空格。
• -P端口号，该参数后面接MySQL服务器的端口号（默认3306）。
• 数据库名，在MySQL命令最后指定数据库名。
• -e执行SQL语句。如果指定了该参数，将在登陆后执行-e后面的命令或SQL语句并退出。

用root账号登陆到本地MySQL服务器上的mydb数据库：
MySQL -h localhost -u root -p mydb

新建普通用户

• 1 使用CREATE USER语句创建新用户
  基本语法：
  CREATE USER user_specification [, user_specification] ...
user_specification: user@host [ IDENTIFIED BY [PASSWORD] 'password' | IDENTIFIED WITH auth_plugin [AS 'auth_string'] ]
  user表示创建的用户名称；host表示允许用户登陆的主机名称； IDENTIFIED BY用来设置密码；[PASSWORD]表示使用哈希值设置密码，是可选的；‘password’表示普通明文密码；IDENTIFIED WITH为用户指定一个身份验证插件；auth_plugin是插件的名称，插件的名称可以是一个带单引号的字符串或者带引号的字符串；auth_string是可选的字符串参数，该参数将传递给auth_plugin。
  例子：
  CREATE USER 'kevin'@'localhost' IDENTIFIED BY 'mypassword';

获取密码的散列值：
SELECT password('mypassword')

• 2 使用GRANT语句创建新用户
  基本语法格式：
  GRANT privileges ON db.table TO user@host [IDENTIFIED BY 'password'] [, user [IDENTIFIED BY 'password'] ] [WITH GRANT OPTION];
  privileges表示赋予用户的权限类型；db.table表示用户的权限所作用的数据库中的表。

创建一个用户并且给用户赋予对所有数据库表的SELECT和UPDATE权限：
GRANT SELECT, UPDATE ON *.* TO 'testUser' @'localhost' IDENTIFIED BY 'userpassword';

• 3 直接操作MySQL用户表
  基本语法格式：
  INSERT INTO mysql.user(Host, User, Password, [privilegelist]) VALUES ('host', 'username', PASSWORD('password'), privilegevaluelist);

以上3种新增用户的方法推荐使用第2种

删除普通用户

• 1 使用DROP USER语句删除用户
  基本语法（可删除一个或多个）：
  DROP USER user [, user]

• 2 使用DELETE语句删除用户
  DELETE FROM MySQL.user WHERE host='hostname' and user='username'

修改root用户密码

• 1 使用mysqladmin命令在命令行指定新密码
  基本语法格式：
  mysqladmin -u username -h localhost -p password "newPassword"

• 2 修改mysql数据库的user表
  UPDATE mysql.user set Password=PASSWORD("newPassword") WHERE User="root" and Host="localhost"; FLUSH PRIVILEGES;
  需要使用FLUSH PRIVILEGES;语句来重新加载用户权限。

• 3 使用SET语句修改root用户的密码
  SET PASSWORD=PASSWORD("newPassword")
  该语句修改自身密码，PASSWORD()函数是必须的。语句生效需要重启MySQL或者使用FLUSH PRIVILEGES;语句刷新权限。

root用户修改普通用户密码

• 1 使用SET语句修改普通用户的密码
  语法格式：
  SET PASSWORD FOR 'user'@'host' = PASSWORD('newPassword');

• 2 使用UPDATE语句修改普通用户的密码
  语法格式：
  UPDATE MySQL.user SET Password=PASSWORD("newPassword") WHERE User="username" AND Host="hostname";
FLUSH PRIVILEGES;

• 3 使用GRANT语句修改普通用户密码
  语法格式：
  GRANT USAGE ON *.* TO 'someuser'@'%' IDENTIFIED BY 'somepassword'

普通用户修改密码

普通用户登陆后，用下面的语法格式修改自己的密码：
SET PASSWORD = PASSWORD ("newPassword")

root用户密码丢失的解决办法

操作步骤如下：

• 1 使用--skip-grant-tables选项启动MySQL服务
  Windows：
  mysqld --skip-grant-tables
mysqld-nt --skip-grant-tables
  Linux：
  mysqld_safe --skip-grant-tables user=mysql
/etc/init.d/mysql start-mysqld --skip-grant-tables

授权

授权的权限可以分为多个层级：

• 1 全局层级
  权限存储在mysql.user中。
  GRANT [ALL | privileges] ON *.* to db_user@host
• 2 数据库层级
  权限存储在mysql.db和mysql.host表中。
  GRANT [ALL | privileges] ON db_name to db_user@host
• 3 表层级
  权限存储在mysql.tables_priv表中。
  GRANT [ALL | privileges] ON db_name.tbl_name to db_user@host
• 4 列层级
  权限存储在mysql.columns_priv表中。
  GRANT [ALL | privileges](col_name1, col_name2,...) ON db_name.tbl_name to db_user@host
GRANT SELECT(id, name) ON school.student to admin1@localhost;
• 5 子程序层级
  CREATE ROUTINE、ALTER ROUTINE、EXECUTE和GRANT权限适用于已存储的子程序。这些权限可以被授予为全局层级和数据库层级。而且，除了CREATE ROUTINE外，这些权限可以被授予子程序层级，并存储在mysql.procs_priv表中。GRANT的语法如下：
  GRANT priv_type [(columns)] [, priv_type [(columns)] ... ON [object_type] table1, table2, ..., tablen TO user [IDENTIFIED BY [PASSWORD] 'password' ] [, user [IDENTIFIED BY [PASSWORD] 'password'] ] ... [WITH GRANT OPTION]
  GRANT OPTION取值：
  | MAX_QUERIES_PER_HOUR count | MAX_UPDATES_PER_HOUR count | MAX_CONNECTIONS_PER_HOUR count | MAX_USER_CONNECTIONS count
  priv_type参数表示权限类型；columns参数表示权作用与哪些列上，不指定该参数，表示作用于整个表；table1, table2,...,tablen表示授予权限的列所在的表；object_type指定授权作用的对象类型，包括TABLE（表）、FUNCTION（函数）和PROCEDURE（存储过程）。

收回权限

REVOKE基本语法格式：
REVOKE priv_type [(columns)] [, priv_type [(columns)]] ... ON table1, table2, ..., tablen FROM 'user'@'host' [, 'user'@'host' ...]
取消用户testUser的更新权限：
REVOKE UPDATE ON *.* FROM 'testUser'@'localhost';

查看权限

基本语法格式：
SHOW GRANTS FOR 'user'@'host'

参考资料：
《MySQL技术精粹：架构、高级特性、性能优化与集群实战》