如何创建MySQL用户帐户和授予权限

143次阅读

没有评论

共计 2546 个字符，预计需要花费 7 分钟才能阅读完成。

MySQL 是最流行的开源关系数据库管理系统。MySQL 服务器允许我们创建大量用户帐户并授予适当的权限，以便用户可以访问和管理数据库。

本教程介绍如何创建 MySQL 用户帐户和授予权限。

在你开始之前

我们假设您已经在系统上安装了 MySQL 或 MariaDB 服务器。如果没有，您可以按照以下教程之一轻松安装它：

CentOS 7.6 下 yum 安装 MySQL 8.0 版本图文教程 https://www.linuxidc.com/Linux/2019-08/160316.htm
在 Ubuntu 18.04 上安装带有 Nginx，MariaDB 10 和 PHP 7 的 WordPress https://www.linuxidc.com/Linux/2019-03/157315.htm
如何创建 MySQL 用户帐户和授予权限 https://www.linuxidc.com/Linux/2019-08/160321.htm

所有命令都在 MySQL shell 中作为管理用户（创建用户帐户并定义其权限所需的最小权限是 CREATE USER 和 GRANT）或 root 帐户执行。

要访问 MySQL shell，请键入以下命令，并在出现提示时输入您的 MySQL root 用户密码：

mysql -u root -p

如果尚未为 MySQL root 用户设置密码，则可以省略 - p 标签。

创建一个新的 MySQL 用户帐户

MySQL 中的用户帐户由用户名和主机名部分组成。

要创建新的 MySQL 用户帐户，请运行以下命令：

CREATE USER ‘newuser’@’localhost’ IDENTIFIED BY ‘user_password’;

将占位符值 newuser 替换为您的新用户名，将占位符值 user_password 替换为用户密码。比如：

CREATE USER ‘linux’@’localhost’ IDENTIFIED BY ‘linuxidc.com’;

如何创建 MySQL 用户帐户和授予权限

在上面的命令中，hostname 部分设置为 localhost，这意味着用户只能从 localhost（即运行 MySQL Server 的系统）连接到 MySQL 服务器。

要授予其他主机的访问权限，请使用远程计算机 IP 更改主机名部分（localhost）。例如，要从 IP 192.168.12.189 的计算机授予访问权限，您将运行：

CREATE USER ‘newuser’@’192.168.12.189’ IDENTIFIED BY ‘user_password’;

若要创建可以从任何主机连接的用户，请使用“%”通配符作为主机部分:

CREATE USER ‘newuser’@’%’ IDENTIFIED BY ‘user_password’;

授予 MySQL 用户帐户权限

可以为用户帐户授予多种类型的权限。您可以在此处找到 MySQL 支持的完整权限列表。

最常用的权限是：

ALL PRIVILEGES- 授予用户帐户的所有权限。
CREATE – 允许用户帐户创建数据库和表。
DROP – 允许用户帐户删除数据库和表。
DELETE – 允许用户帐户从特定表中删除行。
INSERT – 允许用户帐户将行插入特定表。
SELECT – 允许用户帐户读取数据库。
UPDATE – 允许用户帐户更新表行。

要为用户帐户授予特定权限，可以使用以下语法：

GRANT permission1, permission2 ON database_name.table_name TO ‘database_user’@’localhost’;

一些示例如下：

对特定数据库上的用户帐户授予所有权限：

GRANT ALL PRIVILEGES ON database_name.* TO ‘database_user’@’localhost’;

为所有数据库上的用户帐户授予所有权限：

GRANT ALL PRIVILEGES ON *.* TO ‘database_user’@’localhost’;

通过数据库中的特定表格对用户帐户的所有权限：

GRANT ALL PRIVILEGES ON database_name.table_name TO ‘database_user’@’localhost’;

通过特定数据库为用户帐户授予多个权限：

GRANT SELECT, INSERT, DELETE ON database_name.* TO database_user@’localhost’;;

显示 MySQL 用户帐户权限

要查找授予特定 MySQL 用户帐户的权限，请使用 SHOW GRANTS 语句：

SHOW GRANTS FOR ‘database_user’@’localhost’;


+---------------------------------------------------------------------------+
|  Grants for database_user@localhost                                        |
+---------------------------------------------------------------------------+
|  GRANT USAGE ON *.* TO 'database_user'@'localhost'                        |
|  GRANT ALL PRIVILEGES ON `database_name`.* TO 'database_user'@'localhost'  |
+---------------------------------------------------------------------------+
2  rows in set (0.00 sec)