文章目录
- 61 openEuler 22.03-LTS 搭建MySQL数据库服务器-管理数据库用户
- 61.1 创建用户
- 示例
- 61.2 查看用户
- 示例
- 61.3 修改用户
- 61.3.1 修改用户名
- 61.3.2 修改用户示例
- 61.3.3 修改用户密码
- 61.3.4 修改用户密码示例
- 61.4 删除用户
- 示例
- 61.5 用户授权
- 示例
- 61.6 删除用户权限
- 示例
61 openEuler 22.03-LTS 搭建MySQL数据库服务器-管理数据库用户
61.1 创建用户
可以使用CREATE USER语句来创建一个或多个用户，并设置相应的口令。
CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';
其中：
- username：用户名。
- hostname：主机名，即用户连接数据库时所在的主机的名字。若是本地用户可用localhost，若在创建的过程中，未指定主机名，则主机名默认为“%”，表示一组主机。
- password：用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器，但从安全的角度而言，不推荐这种做法。
使用CREATE USER语句必须拥有数据库的INSERT权限或全局CREATE USER权限。
使用CREATE USER语句创建一个用户账号后，会在系统自身的数据库的user表中添加一条新记录。若创建的账户已经存在，则语句执行时会出现错误。
新创建的用户拥有的权限很少，只允许进行不需要权限的操作，如使用SHOW语句查询所有存储引擎和字符集的列表等。
示例
创建密码为123456，用户名为testuser1的本地用户。
mysql> CREATE USER 'testuser1'@'localhost' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.01 sec)mysql>
创建密码为123456，用户名为testuser2，主机名为192.168.0.100的用户。
mysql> CREATE USER 'testuser2'@'192.168.0.100' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.00 sec)mysql>
61.2 查看用户
可以使用SHOW GRANTS语句或SELECT语句查看一个或多个用户。
查看特定用户：
SHOW GRANTS [FOR 'username'@'hostname'];
SELECT USER,HOST,PASSWORD FROM mysql.user WHERE USER='username';
查看所有用户：
SELECT USER,HOST FROM mysql.user;
其中：
- username：用户名。
- hostname：主机名。
示例
查看testuser1用户。
mysql> SHOW GRANTS FOR 'testuser1'@'localhost';
+-----------------------------------------------+
| Grants for testuser1@localhost |
+-----------------------------------------------+
| GRANT USAGE ON *.* TO `testuser1`@`localhost` |
+-----------------------------------------------+
1 row in set (0.00 sec)mysql>
查看mysql数据库中所有用户。
mysql> SELECT USER,HOST FROM mysql.user;
+------------------+---------------+
| USER | HOST |
+------------------+---------------+
| root | % |
| testuser2 | 192.168.0.100 |
| mysql.infoschema | localhost |
| mysql.session | localhost |
| mysql.sys | localhost |
| root | localhost |
| testuser1 | localhost |
+------------------+---------------+
7 rows in set (0.00 sec)mysql>
61.3 修改用户
61.3.1 修改用户名
可以使用RENAME USER语句修改一个或多个已经存在的用户名。
RENAME USER 'oldusername'@'hostname' TO 'newusername'@'hostname';
其中：
- oldusername：旧的用户名。
- newusername：新的用户名。
- hostname：主机名。
RENAME USER语句用于对原有的账号进行重命名。若系统中旧账号不存在或者新账号已存在，则该语句执行时会出现错误。
使用RENAME USER语句，必须拥有数据库的UPDATE权限或全局CREATE USER权限。
61.3.2 修改用户示例
将用户名testuser1修改为testuser2，主机名为locahost。
mysql> RENAME USER 'testuser1'@'localhost' TO 'testuser2'@'localhost';
Query OK, 0 rows affected (0.00 sec)mysql>
61.3.3 修改用户密码
可以使用SET PASSWORD语句修改一个用户的登录密码。
SET PASSWORD FOR 'username'@'hostname' = 'newpassword';
其中：
- FOR ‘username’@‘hostname’：FOR字句，可选项，指定欲修改密码的用户名及主机名。
- ‘newpassword’：新密码。
在SET PASSWORD语句中，若不加上FOR子句，表示修改当前用户的密码。
FOR字句中必须以’username’@'hostname’的格式给定，username为账户的用户名，hostname为账户的主机名。
欲修改密码的账号必须在系统中存在，否则语句执行时会出现错误。
61.3.4 修改用户密码示例
将用户名为testuser2的密码修改为0123456，主机名为locahost。
mysql> SET PASSWORD FOR 'testuser2'@'localhost' = '0123456';
Query OK, 0 rows affected (0.00 sec)mysql>
61.4 删除用户
可以使用DROP USER语句来删除一个或多个用户账号以及相关的权限。
DROP USER 'username1'@'hostname1' [,'username2'@'hostname2']…;
注意：
用户的删除不会影响他们之前所创建的表、索引或其他数据库对象，因为数据库并不会记录创建了这些对象的账号。
DROP USER语句可用于删除一个或多个数据库账号，并删除其原有权限。
使用DROP USER语句必须拥有数据库的DELETE权限或全局CREATE USER权限。
在DROP USER语句的使用中，若没有明确地给出账号的主机名，则该主机名默认为“%”。
示例
删除用户名为userexample的本地用户。
mysql> DROP USER 'testuser2'@'localhost';
Query OK, 0 rows affected (0.00 sec)mysql>
61.5 用户授权
可以使用GRANT语句来对新建用户的授权。
GRANT privileges ON databasename.tablename TO 'username'@'hostname';
其中：
- ON字句：用于指定权限授予的对象和级别。
- privileges：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所有的权限则使用ALL。
- databasename：数据库名。
- tablename：表名。
- TO字句：用来设定用户密码，以及指定被赋予权限的用户。
- username：用户名。
- hostname：主机名。
如果要授予该用户对所有数据库和表的相应操作权限则可用表示，如.*。
如果在TO子句中给系统中存在的用户指定密码，则新密码会将原密码覆盖。
如果权限被授予给一个不存在的用户，则会自动执行一条CREATE USER语句来创建这个用户，但同时必须为该用户指定密码。
示例
对本地用户userexample授予SELECT和INSERT权限。
mysql> GRANT SELECT,INSERT ON *.* TO 'testuser2'@'192.168.0.100';
Query OK, 0 rows affected (0.00 sec)mysql>
61.6 删除用户权限
可以使用REVOKE语句来删除一个用户的权限，但此用户不会被删除。
REVOKE privilege ON databasename.tablename FROM 'username'@'hostname';
其中REVOKE语句的参数与GRANT语句的参数含义相同。
要使用 REVOKE 语句，必须拥有数据库的全局CREATE USER权限或UPDATE权限。
示例
删除本地用户testuser2的INSERT权限。
mysql> REVOKE INSERT ON *.* FROM 'testuser2'@'192.168.0.100';
Query OK, 0 rows affected (0.00 sec)mysql>
👍 点赞，你的认可是我创作的动力！
⭐️ 收藏，你的青睐是我努力的方向！
✏️ 评论，你的意见是我进步的财富！
