MySQL账户管理
登陆/退出MySQL服务器
登陆MySQL服务器时，可以使用MySQL命令并在后面指定登陆主机以及用户名和密码。MySQL命令的常用参数如下：
- -h主机名，该参数指定主机名或ip，如果不指定，默认是localhost。
- -u用户名，该参数指定用户名。
- -p密码，该参数指定登陆密码。如果该参数后面有字段，则该字段将作为密码直接去登陆。如果后面没有内容，则登陆的时候会提示输入密码。注意：该参数后面的字符串和-p之间不能有空格。
- -P端口号，该参数后面接MySQL服务器的端口号（默认3306）。
- 数据库名，在MySQL命令最后指定数据库名。
- -e执行SQL语句。如果指定了该参数，将在登陆后执行-e后面的命令或SQL语句并退出。
用root账号登陆到本地MySQL服务器上的mydb数据库：
MySQL -h localhost -u root -p mydb
新建普通用户
- 1 使用CREATE USER语句创建新用户
基本语法：
CREATE USER user_specification [, user_specification] ...
user_specification: user@host [ IDENTIFIED BY [PASSWORD] 'password' | IDENTIFIED WITH auth_plugin [AS 'auth_string'] ]
user表示创建的用户名称；host表示允许用户登陆的主机名称； IDENTIFIED BY用来设置密码；[PASSWORD]表示使用哈希值设置密码，是可选的；‘password’表示普通明文密码；IDENTIFIED WITH为用户指定一个身份验证插件；auth_plugin是插件的名称，插件的名称可以是一个带单引号的字符串或者带引号的字符串；auth_string是可选的字符串参数，该参数将传递给auth_plugin。
例子：
CREATE USER 'kevin'@'localhost' IDENTIFIED BY 'mypassword';
获取密码的散列值：
SELECT password('mypassword')
- 2 使用GRANT语句创建新用户
基本语法格式：
GRANT privileges ON db.table TO user@host [IDENTIFIED BY 'password'] [, user [IDENTIFIED BY 'password'] ] [WITH GRANT OPTION];
privileges表示赋予用户的权限类型；db.table表示用户的权限所作用的数据库中的表。
创建一个用户并且给用户赋予对所有数据库表的SELECT和UPDATE权限：
GRANT SELECT, UPDATE ON *.* TO 'testUser' @'localhost' IDENTIFIED BY 'userpassword';
- 3 直接操作MySQL用户表
基本语法格式：
INSERT INTO mysql.user(Host, User, Password, [privilegelist]) VALUES ('host', 'username', PASSWORD('password'), privilegevaluelist);
以上3种新增用户的方法推荐使用第2种
删除普通用户
-
1 使用DROP USER语句删除用户
基本语法（可删除一个或多个）：
DROP USER user [, user] -
2 使用DELETE语句删除用户
DELETE FROM MySQL.user WHERE host='hostname' and user='username'
修改root用户密码
-
1 使用mysqladmin命令在命令行指定新密码
基本语法格式：
mysqladmin -u username -h localhost -p password "newPassword" -
2 修改mysql数据库的user表
UPDATE mysql.user set Password=PASSWORD("newPassword") WHERE User="root" and Host="localhost"; FLUSH PRIVILEGES;
需要使用FLUSH PRIVILEGES;语句来重新加载用户权限。 -
3 使用SET语句修改root用户的密码
SET PASSWORD=PASSWORD("newPassword")
该语句修改自身密码，PASSWORD()函数是必须的。语句生效需要重启MySQL或者使用FLUSH PRIVILEGES;语句刷新权限。
root用户修改普通用户密码
-
1 使用SET语句修改普通用户的密码
语法格式：
SET PASSWORD FOR 'user'@'host' = PASSWORD('newPassword'); -
2 使用UPDATE语句修改普通用户的密码
语法格式：
UPDATE MySQL.user SET Password=PASSWORD("newPassword") WHERE User="username" AND Host="hostname";
FLUSH PRIVILEGES; -
3 使用GRANT语句修改普通用户密码
语法格式：
GRANT USAGE ON *.* TO 'someuser'@'%' IDENTIFIED BY 'somepassword'
普通用户修改密码
普通用户登陆后，用下面的语法格式修改自己的密码：
SET PASSWORD = PASSWORD ("newPassword")
root用户密码丢失的解决办法
操作步骤如下：
- 1 使用--skip-grant-tables选项启动MySQL服务
Windows：
mysqld --skip-grant-tables
mysqld-nt --skip-grant-tables
Linux：
mysqld_safe --skip-grant-tables user=mysql
/etc/init.d/mysql start-mysqld --skip-grant-tables
授权
授权的权限可以分为多个层级：
- 1 全局层级
权限存储在mysql.user中。
GRANT [ALL | privileges] ON *.* to db_user@host - 2 数据库层级
权限存储在mysql.db和mysql.host表中。
GRANT [ALL | privileges] ON db_name to db_user@host - 3 表层级
权限存储在mysql.tables_priv表中。
GRANT [ALL | privileges] ON db_name.tbl_name to db_user@host - 4 列层级
权限存储在mysql.columns_priv表中。
GRANT [ALL | privileges](col_name1, col_name2,...) ON db_name.tbl_name to db_user@host
GRANT SELECT(id, name) ON school.student to admin1@localhost; - 5 子程序层级
CREATE ROUTINE、ALTER ROUTINE、EXECUTE和GRANT权限适用于已存储的子程序。这些权限可以被授予为全局层级和数据库层级。而且，除了CREATE ROUTINE外，这些权限可以被授予子程序层级，并存储在mysql.procs_priv表中。GRANT的语法如下：
GRANT priv_type [(columns)] [, priv_type [(columns)] ... ON [object_type] table1, table2, ..., tablen TO user [IDENTIFIED BY [PASSWORD] 'password' ] [, user [IDENTIFIED BY [PASSWORD] 'password'] ] ... [WITH GRANT OPTION]
GRANT OPTION取值：
| MAX_QUERIES_PER_HOUR count | MAX_UPDATES_PER_HOUR count | MAX_CONNECTIONS_PER_HOUR count | MAX_USER_CONNECTIONS count
priv_type参数表示权限类型；columns参数表示权作用与哪些列上，不指定该参数，表示作用于整个表；table1, table2,...,tablen表示授予权限的列所在的表；object_type指定授权作用的对象类型，包括TABLE（表）、FUNCTION（函数）和PROCEDURE（存储过程）。
收回权限
REVOKE基本语法格式：
REVOKE priv_type [(columns)] [, priv_type [(columns)]] ... ON table1, table2, ..., tablen FROM 'user'@'host' [, 'user'@'host' ...]
取消用户testUser的更新权限：
REVOKE UPDATE ON *.* FROM 'testUser'@'localhost';
查看权限
基本语法格式：
SHOW GRANTS FOR 'user'@'host'
