MySQL 创建用户并授权

创建用户

CREATE USER 'usernamexxx'@'hostxxx' IDENTIFIED BY 'passwordxxx';

说明：

• hostxxx：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
• passwordxxx：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器
  

示例：

CREATE USER 'jack'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'rose'@'192.168.38.110_' IDENDIFIED BY '123456';
CREATE USER 'rose'@'%' IDENTIFIED BY '123456';
CREATE USER 'rose'@'%' IDENTIFIED BY '';
CREATE USER 'rose'@'%';

注意：

创建用户后，该用户只能连接到数据库服务器，但并没有操作该数据库服务器的权限。

授权

GRANT privilegesxxx ON databasenamexxx.tablenamexxx TO 'usernamexxx'@'hostxxx'

说明：

• privilegesxxx：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所的权限则使用ALL
• databasenamexxx：数据库名
  
• tablenamexxx：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用*表示，如*.*
  

示例：

GRANT SELECT, INSERT ON DbXXX.user TO 'jack'@'%';
GRANT ALL ON *.* TO 'jack'@'%';
GRANT ALL ON DbXXX.* TO 'jack'@'%';

注意：

1.  授权之后需要用户重连MySQL，才能获取相应的权限。

2. 用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:

GRANT privilegesxxx ON databasenamexxx.tablenamexxx TO 'usernamexxx'@'hostxxx' WITH GRANT OPTION;

设置与更改用户密码

SET PASSWORD FOR 'usernamexxx'@'hostxxx' = PASSWORD('newpasswordxxx');

如果是当前登陆用户用:

SET PASSWORD = PASSWORD("newpasswordxxx");

示例：

SET PASSWORD FOR 'jack'@'%' = PASSWORD("123456");

撤销用户权限

REVOKE privilegexxx ON databasenamexxx.tablenamexxx FROM 'usernamexxx'@'hostxxx';

示例：

REVOKE SELECT ON *.* FROM 'jack'@'%';

注意：

假如你在给用户'jack'@'%'授权的时候是这样的（或类似的）：GRANT SELECT ON test.user TO 'jack'@'%'，则在使用REVOKE SELECT ON *.* FROM 'jack'@'%';命令并不能撤销该用户对test数据库中user表的SELECT 操作。相反，如果授权使用的是GRANT SELECT ON *.* TO 'jack'@'%';则REVOKE SELECT ON test.user FROM 'jack'@'%';命令也不能撤销该用户对test数据库中user表的Select权限。


具体信息可以用命令SHOW GRANTS FOR 'jack'@'%'; 查看。

删除用户

DROP USER 'usernamexxx'@'hostxxx';