mysql如何實現用戶創建、修改、刪除及授權操作

發布時間：2021-10-30 09:10:20 來源：億速云閱讀：151 作者：小新欄目：MySQL數據庫

這篇文章主要介紹了mysql如何實現用戶創建、修改、刪除及授權操作，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

1、mysql命令進行連接如果不帶-h，表示user@localhost連接本地localhost數據庫服務器，-h后面的ip是數據庫服務器的IP

2、要讓所有ip都能連，create user時用戶名后面加@'%'，或不加@(不加@默認就是@'%')

3、mysql執行grant進行授權，權限是追加的，不用擔心會覆蓋之前的

4、grant可以同時創建用戶、授權、修改密碼

5、創建用戶建議使用create，因為create只能創建用戶，不能授權，mysql沒有類似oracle這樣的connect create session權限，mysql只要create了用戶就自動擁有了connect create session權限

6、修改密碼建議使用alter user比較好，因為alter不會涉及到權限，grant雖然可以修改密碼，但是grant命令要帶權限選項。

7、如果用戶名相同，host對應的網段有相同，哪個用戶先生成，就以哪個用戶為準

即以下兩條，誰先執行，誰先生效，就是說mysql -u test1 -p后面使用誰的密碼才能登陸

grant select on test1.* to test123@'192.168.0.0/255.255.0.0' identified by "12345678";

grant select on test1.* to test123@'192.168.10.0/255.255.255.0' identified by "1234567";

8、grant執行的授權，不需要flush privileges就可以生效；update mysql.user表執行的授權，必須要flush privileges才能生效

創建用戶

mysql> help create user;

mysql> help grant;

mysql> create user 'user1'@'192.168.10.0/255.255.255.0' identified by '123456';

mysql> grant select,update on db1.* to 'user2'@'192.168.10.0/255.255.255.0' identified by '123456';--創建用戶的同時進行了授權

修改密碼

mysql> help alter user;

mysql> help grant;

mysql> help set password;

mysql> alter user 'user1'@'192.168.10.0/255.255.255.0' identified by '666666';

mysql> grant select on mysql.user to 'user1'@'192.168.10.0/255.255.255.0' identified by '777777';--修改密碼的同時進行了授權

mysql> set password for 'user1'@'192.168.10.0/255.255.255.0'=password('888888');

SET PASSWORD is deprecated as of MySQL 5.7.6 and will be removed in a future MySQL release. ALTER USER is now the preferred statement for assigning passwords.

從MySQL 5.7.6開始，不推薦使用SET PASSWORD，這個用法在未來的MySQL版本中會被拋棄。 ALTER USER現在是首選修改密碼的聲明。

授權

mysql> help grant;

mysql> grant select,insert,update on *.* to 'user1'@'192.168.10.0/255.255.255.0';--只授權，沒有涉及修改密碼

刪除用戶

mysql> help drop user;

mysql> drop user 'user1'@'192.168.10.0/255.255.255.0';

密碼相關的參數

mysql> SHOW VARIABLES LIKE '%password%';

mysql> CREATE USER 'mytest'@'192.168.20.0/255.255.255.0' identified by '123456';

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

mysql> show variables like '%validate_password_policy%';

+--------------------------+--------+

| Variable_name | Value |

+--------------------------+--------+

| validate_password_policy | MEDIUM |

+--------------------------+--------+

1 row in set (0.01 sec)

mysql> set global validate_password_policy=0;

mysql> show variables like '%validate_password_length%';

+--------------------------+-------+

| Variable_name | Value |

+--------------------------+-------+

| validate_password_length | 8 |

+--------------------------+-------+

1 row in set (0.00 sec)

mysql> set global validate_password_length=1;

如下實驗，DB服務器ip是192.168.10.101，在服務器本地使用mysql登錄不加-h表示使用user@localhost登錄，-h后面的必須是DB服務器ip

允許所有ip登錄，則create user時后面的用戶名不加@或create user時后面的用戶名加@'%'

[root@mydb ~]# ifconfig |grep 'inet addr'

inet addr:192.168.10.101 Bcast:192.168.10.255 Mask:255.255.255.0

inet addr:127.0.0.1 Mask:255.0.0.0

inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0

mysql> CREATE USER 'mytest01'@'192.168.20.0/255.255.255.0' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

mysql> CREATE USER 'mytest02'@'192.168.10.0/255.255.255.0' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

mysql> CREATE USER 'mytest03'@'*' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

[root@mydb ~]# mysql -u mytest01 -p123456