Mysql8 user 授权常用操作

1. 命令示例及说明

-- 创建用户,指定多个访问ip调用多次即可，密码可以一样也可以不一样。 
-- ip通配： 
--    localhost=127.0.0.1   
--    % 通配任意字符,只有%则表示所有网段访问,0.0.0.0
--    192.168.% 指 192.168.xxx.xxx 网段访问   
create user 'username'@'access host' identified by 'password';


-- 修改用户密码
alter user 'username'@'access host' identified by 'password';


-- 删除用户
drop user 'username'@'access host';


-- 赋予用户权限,mysql8以下可以分配权限的同时创建用户, 语法不同   all privileges 和 all 都表示全部权限， 权限后面会列举
-- mysql 8 
grant all privileges on 'database'.'table' to 'username'@'access host';
-- mysql 5
grant all on 'database'.'table' to 'username'@'access host' identified by 'password' with grant option;


-- 取消用户权限
revoke all privileges on 'database'.'table' from 'username'@'access host';

-- 查看用户权限
show grants for 'username'@'access host';

-- 等价于 show grants for 'username'@'%'
show grants for 'username';

-- 刷新权限, 所有与用户有关的操作都需要刷新权限后才生效
flush privileges;

关于用户的所有操作，也可以直接进入mysql 数据库，查询编辑用户表, 然后刷新权限 也可以。

直接操作表格如果不是非常熟练，请谨慎！！！

-- 切换数据库
use mysql;
-- 查询用户名, 访问host, 密码串(mysql会加密)
select user, host, authentication_string from user;
+------------------+-----------+------------------------------------------------------------------------+
| user             | host      | authentication_string                                                  |
+------------------+-----------+------------------------------------------------------------------------+
TMnwyk6(NT       LA72JZOMFFxJObWzR.UeR6pyRkfhaDKS3XDpj8VZgP5 |
| ddc              | localhost | $A$005$bZHju(o+`(~/|X6BxbYi.O1Kqy4flY9M70l7B2pWVEFFqlEiMRIwfbBqX4 |
| mysql.infoschema | localhost | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| mysql.session    | localhost | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| mysql.sys        | localhost | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| root             | localhost | $A$005$5F]\~c-%b;NO<b#HoXQEUoCs3Ci5w3eJ7V4BGgb7WaQBI4FhJD6/nZx/iB |
+------------------+-----------+------------------------------------------------------------------------+
6 rows in set (0.00 sec)

1.1 user表说明

MySQL 在安装时会自动创建一个名为 mysql 的数据库，mysql 数据库中存储的都是用户权限表。用户登录以后，MySQL 会根据这些权限表的内容为每个用户赋予相应的权限。

user 表是 MySQL 中最重要的一个权限表，用来记录允许连接到服务器的账号信息。需要注意的是，在 user 表里启用的所有权限都是全局级的，适用于所有数据库。

user 表中的字段大致可以分为 4 类，分别是用户列、权限列、安全列和资源控制列，下面主要介绍这些字段的含义。

1.1.1 用户列

用户列存储了用户连接 MySQL 数据库时需要输入的信息。需要注意的是 MySQL 5.7 版本不再使用 Password 来作为密码的字段，而改成了 authentication_string。

MySQL 5.7 版本的用户列如表 1 所示。

用户登录时，如果这 3 个字段同时匹配，MySQL 数据库系统才会允许其登录。创建新用户时，也是设置这 3 个字段的值。修改用户密码时，实际就是修改 user 表的 authentication_string 字段的值。因此，这 3 个字段决定了用户能否登录。

1.1.2 权限列

权限列的字段决定了用户的权限，用来描述在全局范围内允许对数据和数据库进行的操作。

权限大致分为两大类，分别是高级管理权限和普通权限：

• 高级管理权限主要对数据库进行管理，例如关闭服务的权限、超级权限和加载用户等；
• 普通权限主要操作数据库，例如查询权限、修改权限等。

user 表的权限列包括 Select_priv、Insert_ priv 等以 priv 结尾的字段，这些字段值的数据类型为 ENUM，可取的值只有 Y 和 N：Y 表示该用户有对应的权限，N 表示该用户没有对应的权限。从安全角度考虑，这些字段的默认值都为 N。

如果要修改权限，可以使用 GRANT 语句为用户赋予一些权限，也可以通过 UPDATE 语句更新 user 表的方式来设置权限。

1.1.3 安全列

安全列主要用来判断用户是否能够登录成功，user 表中的安全列如表 3 所示：

注意：即使 password_expired 为“Y”，用户也可以使用密码登录 MySQL，但是不允许做任何操作。

通常标准的发行版不支持 ssl，读者可以使用 SHOW VARIABLES LIKE “have_openssl” 语句来查看是否具有 ssl 功能。如果 have_openssl 的值为 DISABLED，那么则不支持 ssl 加密功能。

1.1.4 资源控制列

资源控制列的字段用来限制用户使用的资源，user 表中的资源控制列如表 4 所示。

以上字段的默认值为 0，表示没有限制。一个小时内用户查询或者连接数量超过资源控制限制，用户将被锁定，直到下一个小时才可以在此执行对应的操作。可以使用 GRANT 语句更新这些字段的值。

2. 用户操作权限