MySQL如何新建用户并授权_Mysql

前言

有些时候因开发需要，管理数据库账号和账号对应的权限和密码，对自己的操作进行记录，

主要操作的就是想创建一个新用户，并赋予，增删改查、创建表、删除表、等一些权限，并允许任何主句连接。

一、技术讲解

1.mysql基础信息

mysql> select version();                     -- 查看mysql版本 
+-----------+
| version() |
+-----------+
| 5.7.18    |
+-----------+
1 row in set (0.00 sec)

mysql> select user,host from mysql.user;      -- 查询mysql的所有用户信息
+-----------+-----------+
| user      | host      |
+-----------+-----------+
| mysql.sys | localhost |
| root      | localhost |
+-----------+-----------+
2 rows in set (0.00 sec)

mysql> show grants for 'root'@'localhost';    -- 查看'root'@'localhost'对应的权限
+---------------------------------------------------------------------+
| grants for root@localhost                                           |
+---------------------------------------------------------------------+
| grant all privileges on *.* to 'root'@'localhost' with grant option |
| grant proxy on ''@'' to 'root'@'localhost' with grant option        |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql>

从上面的代码上不难看到我使用的mysql版本是5.7.18，有一个只能本地连接的超管（root）；

其中'root'@'localhost'对应的权限解释

这些是 mysql 数据库中的授权语句，用于授予用户权限。下面是这些语句的解释：

1. grant all privileges on *.* to 'root'@'localhost' with grant option:
   1.grant all privileges：授予所有权限给指定的用户。
   2.on *.*：作用于所有的数据库和表。
   3.to 'root'@'localhost'：将权限授予用户名为 'root'、主机名为 'localhost' 的用户。
   4.with grant option：授予该用户授权其他用户的权限。
2. grant proxy on ''@'' to 'root'@'localhost' with grant option:
   1.grant proxy：授予用户代理权限，允许用户以其他用户的身份进行数据库操作。
   2.on ''@''：代理用户为空，即允许任何用户代理任何其他用户。
  3.to 'root'@'localhost'：将代理权限授予用户名为 'root'、主机名为 'localhost' 的用户。
  4.with grant option：授予该用户授权其他用户的权限。
总结起来，这些语句的作用是授予用户 'root'@'localhost' 所有的数据库和表的权限，并允许该用户授权其他用户。同时，还授予了用户 'root'@'localhost' 代理任何用户进行数据库操作的权限。

2.mysql的权限

如果在mysql8.0版本里运行

show grants for ‘root'@‘%';

不难发现下面的权限的（超级管理员root的权限）

select：允许从数据库中选择数据。
insert：允许向数据库中插入数据。
update：允许更新数据库中的数据。
delete：允许从数据库中删除数据。
create：允许创建新的数据库和表。
drop：允许删除数据库和表。
reload：允许重新加载mysql服务器的配置文件。
shutdown：允许关闭mysql服务器。
process：允许查看当前正在运行的查询进程。
file：允许读取和写入文件系统中的文件。
references：允许在表之间创建外键约束。
index：允许创建和删除索引。
alter：允许修改表的架构，例如更改列、添加/删除约束等。
show databases：允许查看所有数据库列表。
super：允许执行特权操作，例如设置最大连接数、关闭自动关闭线程等。
create temporary tables：允许创建临时表。
lock tables：允许对表进行锁定操作，例如排他锁定或共享锁定。
execute：允许执行存储过程和函数。
replication slave：允许作为从服务器进行复制（复制订阅者）。
replication client：允许作为复制客户端，例如从主服务器获取日志数据。
create view：允许创建视图对象。
show view：允许查看视图对象。
create routine：允许创建存储过程和函数。
alter routine：允许修改存储过程和函数的定义。
create user：允许创建新用户。
event：允许创建和管理事件调度程序。
trigger：允许创建和管理触发器。
create tablespace：允许创建新的表空间。
create role：允许创建新角色（用户组）。
drop role：允许删除角色（用户组）。

二、操作步骤

1.创前介绍

1.创建用户
   create user 'wmlc_dev'@'%' identified by '123456';
   创建用户名为wmlc_dev，密码是123456的用户（wmlc_dev，123456可指定），'wmlc_dev'@'%' 里的%是指允许从任何主机（'%'）连接；
   如果要是指定主机的话可以把%换为要指定的ip即可
2.授予权限
   grant select, insert, update, delete on wmlc.* to 'wmlc_dev'@'%';
   授予用户名为wmlc_dev，数据库为` wmlc `的查询、插入、更新和删除操作的权限。（wmlc 是数据库名称，可指定）;
   如果想授予新用户在所有数据库和所有表上选择和锁定表的权限的话可改、 wmlc.* 为  *.* 即可
3.刷新权限缓存
   flush privileges;
4.做连接测试。

2.实操介绍

mysql> create database wmlc character set utf8;     -- 创建我们需要的数据库
query ok, 1 row affected (0.00 sec)

mysql> show databases;                              -- 查询数据库
+--------------------+
| database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
| wmlc               |
| yeb                |
+--------------------+
6 rows in set (0.02 sec)

mysql> create user 'wmlc_dev'@'%' identified by '123456';  -- 创建新用户
query ok, 0 rows affected (0.01 sec)

mysql> select user,host from mysql.user;                 
+-----------+-----------+
| user      | host      |
+-----------+-----------+
| wmlc_dev  | %         |
| mysql.sys | localhost |
| root      | localhost |
+-----------+-----------+
3 rows in set (0.00 sec)

mysql> grant select, insert, update, delete on wmlc.* to 'wmlc_dev'@'%';    -- 给新用户授权
query ok, 0 rows affected (0.00 sec)

mysql> show grants for 'wmlc_dev'@'%';          --查询新用户的权限
+--------------------------------------------------------------------+
| grants for wmlc_dev@%                                              |
+--------------------------------------------------------------------+
| grant usage on *.* to 'wmlc_dev'@'%'                               |
| grant select, insert, update, delete on `wmlc`.* to 'wmlc_dev'@'%' |
+--------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql>  flush privileges;                          -- 刷新
query ok, 0 rows affected (0.02 sec)

mysql> exit;
bye
root@43e97fa6b64f:/# mysql -uwmlc_dev -p123456      -- 测试创建的新账号是否可以登录
mysql: [warning] using a password on the command line interface can be insecure.
welcome to the mysql monitor.  commands end with ; or \g.
your mysql connection id is 6
server version: 5.7.18 mysql community server (gpl)

copyright (c) 2000, 2017, oracle and/or its affiliates. all rights reserved.

oracle is a registered trademark of oracle corporation and/or its
affiliates. other names may be trademarks of their respective
owners.

type 'help;' or '\h' for help. type '\c' to clear the current input statement.

mysql> show databases;
+--------------------+
| database           |
+--------------------+
| information_schema |
| wmlc               |
+--------------------+
2 rows in set (0.01 sec)

mysql> use wmlc;
reading table information for completion of table and column names
you can turn off this feature to get a quicker startup with -a

database changed

mysql> create table `t_sys_user`  (
    ->   `id` int(11) not null,
    ->   `username` varchar(100) character set utf8 collate utf8_general_ci null default null comment '',
    ->   primary key (`id`) using btree
    -> ) engine = innodb character set = utf8 collate = utf8_general_ci row_format = dynamic;
-- 当我们创建表时会发现没有权限创建
error 1142 (42000): create command denied to user 'wmlc_dev'@'localhost' for table 't_sys_user'

-- 在添加两个权限 create：允许创建新的数据库和表。drop：允许删除数据库和表。（添加权限需要切换回可以添加权限的账号，这里我就不做过多介绍了，我是又切换回root账号进行授权的
mysql> grant create, drop on wmlc.* to 'wmlc_dev'@'%';
query ok, 0 rows affected (0.00 sec)

mysql> show grants for 'wmlc_dev'@'%'; 
+----------------------------------------------------------------------------------+
| grants for wmlc_dev@%                                                            |
+----------------------------------------------------------------------------------+
| grant usage on *.* to 'wmlc_dev'@'%'                                             |
| grant select, insert, update, delete, create, drop on `wmlc`.* to 'wmlc_dev'@'%' |
+----------------------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql>  flush privileges;
query ok, 0 rows affected (0.02 sec)
-- 然后在重新登录到我们新建的wmlc_dev账号登录操作就可以了
mysql> drop table if exists `t_sys_user`;
query ok, 0 rows affected (0.00 sec)

mysql> create table `t_sys_user`  (
    ->   `id` int(11) not null,
    ->   `username` varchar(100) character set utf8 collate utf8_general_ci null default null comment '',
    ->   primary key (`id`) using btree
    -> ) engine = innodb character set = utf8 collate = utf8_general_ci row_format = dynamic;
query ok, 0 rows affected (0.01 sec)

总结

有的时候也可能需要给某些账号删除一些权限；添加或删除那些权限根据自己的需求来定。

删除操作如下：

要删除mysql用户的某些权限，您可以使用以下方法：

 1.登录到mysql服务器，使用root用户身份打开命令行终端窗口(有其它授权账号也可以)。
 2.确定要删除权限的用户。如果要删除多个用户的权限，请在每个用户名下重复以下步骤。
 3.运行以下命令以撤销用户在特定数据库上的特定权限
   revoke <privilege> on <database_name>.<table_name> from '<user_name>@<host>';
 其中，<privilege>是要撤销的权限，如select、insert、update、delete等。
      <database_name>是要撤销权限的数据库名称，
      <table_name>是要撤销权限的表名称，
      <user_name>是要删除权限的用户名，
      <host>是用户的主机名。
      
例如，如果要删除名为 wmlc_dev 的用户在名为 wmlc 的数据库中所有表的create和drop 权限，可以运行以下命令：
revoke  create, drop on wmlc.* from 'wmlc_dev'@'%';
运行以下命令以刷新权限，以便更改生效：
flush privileges;
完成上述步骤后，指定用户的特定权限应该已被删除。
请注意，如果删除了一个用户在所有数据库和表上的所有权限，该用户将无法连接到mysql服务器。

实操如下：

-- 我们这里删除了刚才我们添加两个权限 create：允许创建新的数据库和表。drop：允许删除数据库和表
mysql> revoke  create, drop on wmlc.* from 'wmlc_dev'@'%';
query ok, 0 rows affected (0.00 sec)

mysql> show grants for 'wmlc_dev'@'%';
+--------------------------------------------------------------------+
| grants for wmlc_dev@%                                              |
+--------------------------------------------------------------------+
| grant usage on *.* to 'wmlc_dev'@'%'                               |
| grant select, insert, update, delete on `wmlc`.* to 'wmlc_dev'@'%' |
+--------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql>  flush privileges;
query ok, 0 rows affected (0.00 sec)

补充部分：

-- 假设新用户名为'wmlc_dev'@'%'
mysql> show grants for 'wmlc_dev'@'%';
-- 添加权限（创建数据库/表,删除数据库/表,查询,添加,修改,删除）
mysql> grant create, drop, select, insert, update, delete on *.* to 'develop'@'%';
-- 撤销用户的所有权限
mysql> revoke all privileges on *.* from 'wmlc_dev'@'%';
mysql> flush privileges;
 
-- 删除用户在授权表中的记录（如果直接在授权表中添加了记录）
mysql> delete from mysql.user where user='wmlc_dev' and host='%';
mysql> flush privileges;

以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。