数据库-mysql用户权限和管理
一、Mysql权限列表权限权限级别权限说明create数据库、表或索引创建数据库、表或索引权限drop数据库或表删除数据库或表权限grant option数据库、表或保存的程序赋予权限选项references数据库或表外键权限alter表更改表，比如添加字段、索引、修改字段等delete表删除数据权限index表索引权限insert表插入权限select表查询权限update表更新权限create view视图创建视图权限show view视图查看视图权限alter routine存储过程更改存储过程权限create routine存储过程创建存储过程权限execute存储过程执行存储过程权限file服务器主机上的文件访问文件访问权限create temporary tables服务器管理创建临时表权限lock tables服务器管理锁表权限create user服务器管理创建用户权限proccess服务器管理查看进程权限reload服务器管理执行flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, reload等命令的权限replication client服务器管理复制权限replication slave服务器管理复制权限show databases服务器管理查看数据库权限shutdown服务器管理关闭数据库权限super服务器管理执行kill线程权限 二、Mysql用户权限管理操作
1. 权限查询：
（1）查看mysql的所有用户及其权限：
select * from mysql.user\G; #（格式化显示）
（2）查看当前mysql用户权限：
show grants;
（3）查看某个用户的权限：
show grants for username@host; #用户名@主机 示例：
show grants for test@localhost;
（4）查看所有用户
select host,user from mysql.user;
2. Mysql用户创建：
使用create user命令创建。
create user '用户名'@'主机' identified by '密码'; 示例：
create user 'yangchao'@'localhost' identified by 'yangchao';
flush privilege; #创建完用户及权限后，需要使用该命令刷新权限
3. Mysql用户删除：
drop user '用户名'@'主机'; 4. Mysql用户权限授予：
刚创建的用户默认是没有权限的，需要使用grant指令进行权限的授予。
grant指令完整格式：
grant 权限列表 on 数据库名.数据表名 to ‘用户名’@’主机’ identified by ‘密码’ with grant option; #数据库名.*代表库下所有的表 示例：
grant all privileges on *.* to ‘yangchao1’@'localhost' identified by 'yangchao1' with grant option;
可使用“*”表示所有数据库或所有数据表，“%”表示任何主机地址。
如：
grant all privileges on *.* to ‘yangchao1’@'%' identified by 'yangchao1';
可以使用grant重复给用户添加权限，进行权限叠加。
with grant option：这个选项表示该用户可以将自己拥有的权限授权给别人,可以不添加
记得授权后一定要刷新权限：
flush privileges; 5. Mysql用户权限回收：
revoke指令格式：
revoke 权限列表 on 数据库名.数据表名 from 用户名@主机; 示例：
revoke drop on *.* from test@localhost;#回收drop权限 注意：
其实GRANT语句在执行的时候，如果权限表中不存在目标账号，则创建账号；如果已经存在，则执行权限的新增。
usage权限不能被回收，也就是说，REVOKE用户权限并不能删除用户。
6. 对账户重命名：
rename user '旧用户名'@'旧主机' to '新用户名'@'新主机'; 示例：
rename user 'test'@'localhost' to 'test1'@'localhost'; 7. Mysql用户密码修改：
方法一：使用set password命令。
set password for '用户名'@'主机' = password('新密码'); #需要执行刷新权限
flush privileges;
示例：
set password for 'yangchao'@'localhost' = password('123456');
flush privileges;
方法二：使用grant指令在授权时修改密码：
grant select on 数据库名.数据表名 to 用户名@主机 identified by '新密码' with grant option; 示例：
grant select on test.user to test@localhost identified by '111111' with grant option; 方法三：运行mysqladmin脚本文件。
该文件一般在mysql安装目录下的bin目录中。进入该目录，根据一下两种具体情况输入命令（只有root用户有这个权限）。
（1）用户尚无密码：
mysqladmin -u 用户名 password 新密码; （2）用户已有密码：
mysqladmin -u 用户名 -p password 新密码;
（回车后会提示输入旧密码，输入之后即可修改成功。）
注意：
更改密码时候一定要使用PASSWORD函数（mysqladmin 和GRANT 两种方式不用写，会自动加上）。
页:
[1]