介绍如何在 MySQL 中创建新用户并授予权限？

╰半橙微兮° 2023-10-10 17:44 50阅读 0赞

MySQL 是一个开源的关系型数据库管理系统，常用于存储和管理大量的结构化数据。在使用 MySQL 进行数据管理时，为了安全和方便管理，通常需要创建新用户并授予相应的权限。本文将介绍如何在 MySQL 中创建新用户并授予权限的方法。

![d0cb1d5de961daf0a4202a71ef4c64ea.png][]

### 创建新用户 ###

在 MySQL 中，可以使用 `CREATE USER` 命令创建新用户。其基本语法如下：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

其中，`username` 表示要创建的用户名，`host` 表示该用户可以从哪个主机登录 MySQL，`password` 表示该用户的密码。例如，要创建一个名为 `newuser`，密码为 `newpassword`，可以从任何主机登录 MySQL 的新用户，可以执行以下命令：

CREATE USER 'newuser'@'%' IDENTIFIED BY 'newpassword';

其中，`%` 表示该用户可以从任何主机登录 MySQL。

如果要限制该用户只能从特定的主机登录 MySQL，可以将 `host` 参数设置为相应的主机名或 IP 地址。例如，要创建一个名为 `newuser`，密码为 `newpassword`，只能从 IP 地址为 `192.168.1.100` 的主机登录 MySQL，可以执行以下命令：

CREATE USER 'newuser'@'192.168.1.100' IDENTIFIED BY 'newpassword';

注意，当使用 `CREATE USER` 命令创建用户时，该用户没有任何权限。要为该用户授予权限，需要使用 `GRANT` 命令。

### 授予权限 ###

在 MySQL 中，可以使用 `GRANT` 命令授予用户不同的权限。其基本语法如下：

GRANT privileges ON database.table TO 'username'@'host';

其中，`privileges` 表示要授予的权限，可以是一个或多个权限，例如 `SELECT`、`INSERT`、`UPDATE`、`DELETE` 等。`database` 和 `table` 分别表示要授予权限的数据库和表名。如果要授予所有数据库或表的权限，可以使用 `*` 通配符。`username` 和 `host` 与创建用户时的语法相同。

例如，要授予名为 `newuser` 的用户在 `mydb` 数据库中所有表的 `SELECT` 和 `INSERT` 权限，可以执行以下命令：

GRANT SELECT, INSERT ON mydb.* TO 'newuser'@'%';

如果要授予该用户在所有数据库中所有表的所有权限，可以执行以下命令：

GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'%';

在实际应用中，为了安全起见，应尽可能限制用户的权限，只授予其必要的权限。例如，如果只需要让用户查询 `mydb` 数据库中的某个表，可以使用以下命令授予该用户仅查询该表的权限：

GRANT SELECT ON mydb.mytable TO 'newuser'@'%';

如果需要撤销用户的权限，可以使用 `REVOKE` 命令。其基本语法如下：

REVOKE privileges ON database.table FROM 'username'@'host';

其中，`privileges`、`database`、`table`、`username` 和 `host` 的含义与 `GRANT` 命令相同。

例如，要撤销名为 `newuser` 的用户在 `mydb` 数据库中所有表的所有权限，可以执行以下命令：

REVOKE ALL PRIVILEGES ON mydb.* FROM 'newuser'@'%';

### 修改用户密码 ###

在 MySQL 中，可以使用 `SET PASSWORD` 命令修改用户密码。其基本语法如下：

SET PASSWORD FOR 'username'@'host' = 'newpassword';

其中，`username` 和 `host` 的含义与创建用户时的语法相同。`newpassword` 表示新的密码。

例如，要将名为 `newuser` 的用户的密码修改为 `newpassword`，可以执行以下命令：

SET PASSWORD FOR 'newuser'@'%' = 'newpassword';

### 查看用户权限 ###

在 MySQL 中，可以使用 `SHOW GRANTS` 命令查看用户的权限。其基本语法如下：

SHOW GRANTS FOR 'username'@'host';

例如，要查看名为 `newuser` 的用户在所有数据库中所有表的所有权限，可以执行以下命令：

SHOW GRANTS FOR 'newuser'@'%';

### 总结 ###

本文介绍了在 MySQL 中创建新用户并授予权限的方法。通过创建新用户和授予不同的权限，可以实现对 MySQL 数据库的安全管理和方便的权限控制。在实际应用中，应尽可能限制用户的权限，只授予其必要的权限，从而提高数据库的安全性。同时，也需要注意保护好数据库管理员账号和密码，避免因为账号密码泄露导致数据库安全事故的发生。

[d0cb1d5de961daf0a4202a71ef4c64ea.png]: https://img-blog.csdnimg.cn/img_convert/d0cb1d5de961daf0a4202a71ef4c64ea.png