mysql用户权限管理

创建用户

    语法：CREATE USER 用户名@主机 [IDENTIFIED BY '密码']；

例子：创建用户为testuser@localhost 密码为"testuser"

mysql> CREATE USER testuser@localhost IDENTIFIED BY 'testuser';
Query OK, 0 rows affected (0.00 sec)

查看授权

mysql> show grants for testuser@localhost;
+-----------------------------------------------------------------------------------------------------------------+
| Grants for testuser@localhost                                                                                   |
+-----------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'testuser'@'localhost' IDENTIFIED BY PASSWORD '*3A2EB9C80F7239A4DE3933AE266DB76A7846BCB8' |
+-----------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

使用testuser登录：

[root@nginx ~]# mysql -u testuser -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 885
Server version: 5.1.72-log MySQL Community Server (GPL)

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

只能做一些简单的操作，如查询；

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| test               |
+--------------------+
2 rows in set (0.00 sec)

mysql>

无法执行创建等命令

mysql> create database t1;
ERROR 1044 (42000): Access denied for user 'testuser'@'localhost' to database 't1'

为用户授权创建命令：

使用root登录

mysql> grant create on *.* to testuser@localhost;
Query OK, 0 rows affected (0.00 sec)

使用testuser登录，创建t1数据库，

mysql> create database t1;
Query OK, 1 row affected (0.00 sec)

创建表test

mysql> use t1;
Database changed
mysql> create table test(id int ,name varchar(20));
Query OK, 0 rows affected (0.06 sec)

插入表数据

mysql> insert into test values (1,"zhangsan");
ERROR 1142 (42000): INSERT command denied to user 'testuser'@'localhost' for table 'test'

没有权限插入

使用root登录为testuser授权

mysql> grant insert on *.* to testuser@localhost;
Query OK, 0 rows affected (0.00 sec)

使用testuser登录

mysql> use t1;
Database changed
mysql> insert into test values(1,"zhangsan");
Query OK, 1 row affected (0.00 sec)

查看用户权限

mysql> show grants for testuser@localhost
    -> ;
+--------------------------------------------------------------------------------------------------------------------------+
| Grants for testuser@localhost                                                                                            |
+--------------------------------------------------------------------------------------------------------------------------+
| GRANT INSERT, CREATE ON *.* TO 'testuser'@'localhost' IDENTIFIED BY PASSWORD '*3A2EB9C80F7239A4DE3933AE266DB76A7846BCB8' |
+--------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

为testuser授权ALTERE

mysql> grant ALTER ON *.* to testuser@localhost;
Query OK, 0 rows affected (0.00 sec)

使用testuser登录

mysql> ALTER table test ADD Age tinyint unsigned;
Query OK, 1 row affected (0.07 sec)
Records: 1  Duplicates: 0  Warnings: 0

使用root检查结果

mysql> desc test;
+-------+---------------------+------+-----+---------+-------+
| Field | Type                | Null | Key | Default | Extra |
+-------+---------------------+------+-----+---------+-------+
| id    | int(11)             | YES  |     | NULL    |       |
| name  | varchar(20)         | YES  |     | NULL    |       |
| Age   | tinyint(3) unsigned | YES  |     | NULL    |       |
+-------+---------------------+------+-----+---------+-------+
3 rows in set (0.01 sec)

使用root授权test只能更新t1库下面的test表里面的Age字段，其他不允许更新。

mysql> grant update(Age) on t1.test to testuser@locahost;
Query OK, 0 rows affected (0.00 sec)

使用testuser登录验证

mysql> update test set Age=10 where id=1;
Query OK, 1 row affected (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 0

可以修改其他字段无法修改

mysql> update test set name="test" where id=1;
ERROR 1142 (42000): UPDATE command denied to user 'testuser'@'localhost' for table 'test'

为test用户授权super权限

使用root登录

mysql> grant super on *.* to testuser@localhost;
Query OK, 0 rows affected (0.00 sec)

删除用户

drop user 'username'@'host';

重命名用户

rename user 'oldname' to 'newname';

取消授权

回收insert权限

mysql> REVOKE INSERT ON *.* FROM 'testuser'@'localhost';
Query OK, 0 rows affected (0.00 sec)

使用show grants for testuser@localhost；查看权限

mysql> show grants for testuser@localhost;
+--------------------------------------------------------------------------------------------------------------------------------+
| Grants for testuser@localhost                                                                                                  |
+--------------------------------------------------------------------------------------------------------------------------------+
| GRANT CREATE, ALTER, SUPER ON *.* TO 'testuser'@'localhost' IDENTIFIED BY PASSWORD '*3A2EB9C80F7239A4DE3933AE266DB76A7846BCB8' |
+--------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

inser权限已收回。