【mysql】mysql如何给新创建的用户user分配不同数据库权限？SQL语句实现实例及效果展示

实现效果

注：
1.只有当前登录 mysql 账号是 root , 才能给新用户分配不同数据库权限；
2.sdm被创建后，在没有分配任何权限之前，sdm用户登录连接后，查看不到任何数据库；

实现思路

1. 创建新用户sdm，创建两个新数据库db1、db2，给sdm分配两个数据库权限

2. 测试：

   • root 账号 SQL语句查看用户 sdm 数据库权限，看是否包含db1、db2

   • 新建连接，sdm / mysql#123 登录，登录后看是否只能看到 db1、db2

SQL语句查看用户sdm有哪些数据库权限，

执行sql之前注意切换到 mysql 数据库下（执行 use mysql; ）；

SQL语句查看用户sdm全局权限；

实现代码步骤

• 步骤1：创建用户，创建数据库、用户分配数据库权限

• 步骤2：查看sdm权限

-- 步骤1：在mysql8数据库下，创建数据库、登录用户并分配密码

-- 1. 切换数据库
use mysql;  

-- 2. 创建数据库
-- @前面的字符串代表登录用户名，后面的代码登录ip，%表示，任意ip登录
-- 新建的pbdb，没有分配权限给sdm,所以sdm登录后看不到pbdb
create database sdmdb character set utf8mb4 collate utf8mb4_general_ci;  
create database ljhdb character set utf8mb4 collate utf8mb4_general_ci;
create database pbdb character set utf8mb4 collate utf8mb4_general_ci; 

-- 3. 创建用户
-- mysql高版本由于更改了密码存储策略，所以才会在指定密码时加WITH mysql_native_password，低版本（5.6以前）这个不用加
create user 'sdm'@'%' IDENTIFIED with mysql_native_password by 'mysql#123';

-- 4. 用户分配权限
-- 分配权限后面的*.*，第一个*表示数据库，第二个*表示表，*表示通配，也就是指的数据库服务器的所有数据库的所有表
-- 如果只是想对一个数据库分配权限，直接使用数据库名称.*
grant all PRIVILEGES on sdmdb.* to 'sdm'@'%';
grant all PRIVILEGES on ljhdb.* to 'sdm'@'%';

-- 5. 刷新权限
flush PRIVILEGES;  




-- 步骤2：查看sdm权限

-- 1. 切换数据库
use mysql;  -

-- 2. 查看
-- user 用户和全局权限表：定义哪些 用户:ip 可以访问所有数据库
select * 
from user 
where User in('sdm');

-- db 数据库权限表：定义 数据库可以由哪些 用户：ip 访问
SELECT*
FROM db
WHERE User IN ('sdm');

总结

1. mysql数据库中 user 表和 db 表区别：

• user 表是用户全局权限表，db 表是数据库权限表；
• 如果新创建了用户 sdm ，且没有分配指定数据库的权限时，会在 mysql 数据库中的 user 表中插入一条数据，这个用户此时不能查看任何数据库，所有权限设置为N；
• 如果给 sdm 分配了部分数据库的操作权限，会在 mysql 数据库插入数据到 db 表中，这时，sdm在 user表 和 db 表中都存在，user 表中所有权限失效设置为N，db表中权限设置为Y，生效；