mysql 用户管理和权限设置

zoukankan html css js c++ java

mysql 用户管理和权限设置
一. 创建用户

命令:
```
create user 'username'@'host' identified by 'password';
```
说明：
- username：你将创建的用户名
- host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
- password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器
例子：
```
create user 'dog'@'localhost' identified by '123456';
create user 'pig'@'192.168.1.101' identified by'123456';
create user 'pig'@'%' identified by '123456';
create user 'pig'@'%' identified  by '';
```
查询所有用户；
```
select user from  mysql.user;
```
查询某个用户权限
```
show grants for //用户名；
```
二. 授权:

命令:
```
grant privileges on databasename.tablename to 'username'@'host'
```
说明:
- privileges：用户的操作权限，如select，insert，update等，如果要授予所的权限则使用ALL
- databasename：数据库名
- tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用表示，如.*
例子:

grant select,insert on test.user to 'pig'@'%';
grant all on . to 'pig'@'%';
grant all on maindataplus.* to 'pig'@'%';

注意:

用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:
```
grant privileges on databasename.tablename to 'username'@'lost' with grant option;
```
三.设置与更改用户密码

命令:
```
set password for 'username'@'host' = password('newpassword');
```
如果是当前登陆用户用:
```
set password = password('newpassword');
```
例子:
```
set password for 'pig'@'%' = password('123456');
```
四. 撤销用户权限

命令:
```
revoke privilege on databasename.tablename from 'username'@'host';
```
说明:

privilege, databasename, tablename：同授权部分

例子:
```
revoke select on *.* from 'pig'@'%';
```
注意:

假如你在给用户'pig'@'%'授权的时候是这样的（或类似的）：
```
grant select on test.user to 'pig'@'%';
```
则在使用
```
revoke select on *.* from 'pig'@'%';
```
命令并不能撤销该用户对test数据库中user表的select 操作。

相反，如果授权使用的是
```
grant select on *.* to 'pig'@'%';
```
则
```
revoke select on test.user from 'pig'@'%';
```
命令也不能撤销该用户对test数据库中user表的Select权限。

具体信息可以用命令:
```
show grants for 'pig'@'%';
```
查看。

五.删除用户

命令:
```
drop user 'username'@'host';
```
六.其他说明

grant命令使用说明：

先来看一个例子，创建一个只允许从本地登录的超级用户jack，并允许将权限赋予别的用户，密码为：jack.
```
mysql> grant all privileges on *.* to jack@'localhost' identified by "jack" with grant option; Query OK, 0 rows affected (0.01 sec)
```
- all privileges 是表示所有权限，你也可以使用select、update等权限。
- on 用来指定权限针对哪些库和表。
- . 中前面的号用来指定数据库名，后面的号用来指定表名。
- to 表示将权限赋予某个用户。
- jack@'localhost' 表示jack用户，@后面接限制的主机，可以是IP、IP段、域名以及%，%表示任何地方。
  注意：这里%有的版本不包括本地，以前碰到过给某个用户设置了%允许任何地方登录，但是在本地登录不了，这个和版本有关系，遇到这个问题再加一个localhost的用户就可以了。
- identified by 指定用户的登录密码;
- with grant option 这个选项表示该用户可以将自己拥有的权限授权给别人。
  注意：经常有人在创建操作用户的时候不指定with grant option选项导致后来该用户不能使用grant命令创建用户或者给其它用户授权。
  备注：可以使用grant重复给用户添加权限，权限叠加，比如你先给用户添加一个select权限，然后又给用户添加一个insert权限，那么该用户就同时拥有了select和insert权限。
刷新权限
```
flush privileges;每次修改都需要重新刷新权限
```
查看权限

查看当前用户的权限：
```
mysql> show grants;
```
查看某个用户的权限：
```
mysql> show grants for 'jack'@'%';
```
回收权限
```
revoke delete on *.* from 'jack'@'localhost';
```
删除用户

首先查看
```
select host,user,password from user;
```
删除
```
drop user 'jack'@'localhost';
```
对账户重命名
```
rename user 'jack'@'%' to 'jim'@'%';
```
示例

设置普通dba管理某个数据的权限
```
grant all privileges on testdb to usernameDBA@'localhost' //localhost是限制本地
```
```
grant all on testdb to usernameDBA@'%' //ip没有限制
```
```
grant select on *.* to username@'%' // 设置能查询mysql服务器上所有数据库的表
```
```
grant all on *.* to username@'%' //username用户不管在哪登陆都能操作mysql所有的数据库和表
```
```
grant select on testdb.* to username@localhost; //grant 作用在单个数据库上：
```
```
grant select on testdb.tablename to username@'%' //grant 作用在单个数据表上：
```
```
grant select(id,sex,rank) on testdb.tableName to username@'%' //grant作用在表的列上
```
查看用户权限
```
show grants for username
```
赋予权限
```
grant select on databaseName.* to username
grant select, update, delete, insert on databaseName.* to username
```
回收权限
```
revoke select, delete on databaseName.* from username
```
每次权限的修改都需要刷新权限
```
flush privileges
```
设置整个数据库的权限
```
grant all on databaseName.* to username和 revoke all
grant all on databaseName.table to username
```
授权给普通用户查询，插入，更新，删除对数据库所有表的权利,%标识这个用户ip没有限制
```
grant select, insert, update, delete on testdb.* to common_user@’%’
```
授权给开发者用户在testdb数据库创建表的权限，限制ip只能是192.168.0开头的用户
```
grant create on testdb.* to developer@’192.168.0.%’;
```
设置索引的权限设置用户在数据库上创建索引的权限,限制ip只能是192.168.0开头的用户
```
grant index on testdb.* to userName@’192.168.0.%’;
```
设置存储过程的权限
```
grant create routine on testdb.* to username@’192.168.0.%’;
grant alter routine on testdb.* to developer@’192.168.0.%’;
```
file权限

指的是对服务器主机上文件的访问，数据库用户拥有FILE权限才可以执行select into outfile，load data infile操作。
FILE权限是对所有数据库文件而言的，因此数据库只能写成.，而不是某一个数据库
```
mysql> grant file on test3.* to 'filetest'@'localhost';
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
```
```
mysql> grant file on *.* to 'filetest'@'localhost';//赋予FILE权限
Query OK, 0 rows affected (0.00 sec)
```
查看全文

相关阅读:
Python3 isidentifier() 方法
 Python partition() 方法
 Python format() 函数
 Python isdecimal() 方法
 Python zfill() 方法
 Python upper() 方法
 Python translate()方法
 windows上安装db2 spatial extender和ArcSDE的问题
 spring mvc上传、下载的实现
 spring mvc国际化(Local)和动态皮肤(Theme)功能

原文地址：https://www.cnblogs.com/heanwanfeng/p/14786156.html

mysql 用户管理和权限设置

一. 创建用户

命令:

说明：

例子：

查询所有用户；

查询某个用户权限

二. 授权:

命令:

说明:

例子:

注意:

三.设置与更改用户密码

命令:

例子:

四. 撤销用户权限

命令:

说明:

例子:

注意:

五.删除用户

命令:

六.其他说明

grant命令使用说明：

刷新权限

查看权限

回收权限

删除用户

删除

对账户重命名

示例

查看用户权限

赋予权限

回收权限

每次权限的修改都需要刷新权限

设置整个数据库的权限

授权给普通用户查询，插入，更新，删除对数据库所有表的权利,%标识这个用户ip没有限制

授权给开发者用户在testdb数据库创建表的权限，限制ip只能是192.168.0开头的用户

设置索引的权限 设置用户在数据库上创建索引的权限,限制ip只能是192.168.0开头的用户

设置存储过程的权限

file权限

设置索引的权限设置用户在数据库上创建索引的权限,限制ip只能是192.168.0开头的用户