MySQL 命令行进行用户基本操作

发表于 分类于 阅读次数：

创建用户

创建并授权一个用户

命令:

1
CREATE USER 'username'@'host' IDENTIFIED BY 'password';

说明：

  • username：创建的用户名
  • host：指定该用户登录的主机地址，如果是本地用户可用 localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
  • password：该用户的登陆密码，密码可以为空（不需要密码登录 MySQL 服务器）

例子：

1
2
3
4
5
CREATE USER 'test'@'localhost' IDENTIFIED BY 'passwd';
CREATE USER 'test'@'192.168.1.101_' IDENDIFIED BY 'passwd';
CREATE USER 'test'@'%' IDENTIFIED BY 'passwd';
CREATE USER 'test'@'%' IDENTIFIED BY '';
CREATE USER 'test'@'%';

授权

命令:

1
2
GRANT privileges ON databasename.tablename TO 'username'@'host'

说明:

  • privileges：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所的权限则使用ALL
  • databasename：数据库名
  • tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用*表示，如*.*

例子:

1
2
3
GRANT SELECT, INSERT ON test.user TO 'test'@'%';
GRANT ALL ON *.* TO 'test'@'%';

注意:

用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:

1
2
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

说明:

  • privileges：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所的权限则使用ALL
  • databasename：数据库名
  • tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用*表示，如*.*

例子:

1
2
3
GRANT SELECT, INSERT ON test.user TO 'test'@'localhost';
GRANT ALL ON *.* TO 'test'@'localhost';

注意:

用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:

1
2
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

权限

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
全局管理权限：
FILE:     在服务器上读写文件。
PROCESS:  显示或杀死属于其它用户的服务线程。
RELOAD:   重载访问控制表，刷新日志等。
SHUTDOWN: 关闭MySQL服务。

数据库/数据表/数据列权限：
ALTER:    修改已存在的数据表(例如增加/删除列)和索引。
CREATE:   建立新的数据库或数据表。
DELETE:   删除表的记录。
DROP:     删除数据表或数据库。
INDEX:    建立或删除索引。
INSERT:   增加表的记录。
SELECT:   显示/搜索表的记录。
UPDATE:   修改表中已存在的记录。

特别的权限：
ALL:      允许做任何事(和root一样)。
USAGE:    只允许登录，其它什么也不允许做。

设置与更改用户密码

命令:

1
2
SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');

如果是当前登陆用户用:

1
2
SET PASSWORD = PASSWORD("newpassword");

例子:

1
2
SET PASSWORD FOR 'test'@'%' = PASSWORD("passwd");

撤销用户权限

命令:

1
2
REVOKE privilege ON databasename.tablename FROM 'username'@'host';

说明:

privilege, databasename, tablename：同授权部分

例子:

1
2
REVOKE SELECT ON *.* FROM 'test'@'%';

注意:

假如你在给用户'test'@'%'授权的时候是这样的（或类似的）：GRANT SELECT ON test.user TO 'test'@'%'，则在使用REVOKE SELECT ON *.* FROM 'test'@'%';命令并不能撤销该用户对 test 数据库中 user 表的SELECT 操作。相反，如果授权使用的是GRANT SELECT ON *.* TO 'test'@'%';则REVOKE SELECT ON test.user FROM 'test'@'%';命令也不能撤销该用户对 test 数据库中 user 表的Select权限。

具体信息可以用命令SHOW GRANTS FOR 'test'@'%'; 查看。

五、删除用户

命令:

1
DROP USER 'username'@'host';

六、查看所有用户

1
SELECT host, user FROM mysql.user;