MySQL 用户和权限管理

(一) 用户的创建及注意事项

1. 用户命名

username 不要超过 8 个字符，最长不要超过 16 个字符。

host 支持通配符 % *

username@192.168.222.%

username@192.168.222.10

用户名匹配原则：最精确匹配(下面详解)

使用 username 和 host 控制数据库的访问

如果从 192.168.222.10 上连接 DB 则需要使用 username@192.168.222.10

2. 用户名的创建

grant all privileges on *.* to 'username'@'192.168.222.%';

---这个授权登录的时候没有密码。

grant all privileges on *.* to 'username'@'%' identified by '123456';

---对来自所有地方的 IP 用户授权，不限制登录来源，并加密码。

with grant option

---创建的用户可以给其他用户授权delete from mysql.user where user!=root or host!=localhost;

---新建数据库之后，用户处理

flush privileges;

---将内存中的权限数据同步到磁盘。

select user,host,password from mysql.user;

---查询用户信息

3. 用户名的删除：

drop user 'scott'@'192.168.222.10';

flush privileges;

(二) 用户连接的实例

创建 2 个用户名相同，但是 host 不同，密码也不同的用户

grant all privileges on *.* to 'scott'@'192.168.222.10' identified by 'tiger';

grant all privileges on *.* to 'scott'@'%' identified by '123456;

创建 2 个用户，然后使用 scott 和 123456 密码，能否可以连接？

不可以连接，必须使用密码 tiger 连接。

原则是：用户最精确匹配

(三)忘记管理员用户密码以及注意事项

停止 MySQL 服务

service mysql stop

指定参数 skip-grant-tables 启动数据库服务添加

mysqld_safe --defaults-file=/data/mysql/mysql3306/my.cnf --datadir=/data/mysql/mysql3306/data

--basedir=/usr/local/mysql --user=mysql --port=3306 --skip-grant-tables &修改用户密码

mysql

select user,host,password from mysql.user;

update user set password=password('root12345') where user='root' and host=’localhost’;

select user,host,password from mysql.user;

filush privileges;

注意:update 语句一定加 where 限制条件