MySQL建立使用者的三種方法 （並授權）轉

標籤：原理   lib   建立資料庫   rom   pass   val   evo   height   margin   

前言：MySQL建立使用者的方法分成三種：INSERT USER表的方法、CREATE USER的方法、GRANT的方法。

一、帳號名稱的構成方式

帳號的組成方式：使用者名稱+主機（所以可以出現重複的使用者名稱，跟其他的資料庫不一樣）

使用者名稱：16字元以內.

主機名稱：可以用主機名稱和IP地址，也可以用萬用字元

萬用字元說明：172.18.10.%（IP地址為172.18.10段的所有IP地址都可以訪問）

二、通過CREATE USER命令進行建立使用者

指令碼：CREATE USER ‘[email protected]‘ [IDENTIFIED BY ‘PASSWORD‘] 其中密碼是可選項；

例子：CREATE USER ‘[email protected]‘ IDENTIFIED BY "123";

CREATE USER ‘[email protected]%‘ IDENTIFIED BY "123";

CREATE USER ‘[email protected]‘ ;

說明：該方法建立出來的使用者只有串連資料庫的許可權，需要後續繼續授權；

注意：使用者與@後主機地址是一體的，用一個分號串連，否則會報錯，ERROR 1396 (HY000): Operation CREATE USER failed for ‘remote‘@‘%‘

三、通過GRANT命令建立使用者

當資料庫存在使用者的時候GRANT會對使用者進行授權，但當資料庫不存在該使用者的時候，就會建立相應的使用者並進行授權。（說明上面那步是多餘的）

指令碼：

GRANT <ALL|priv1,priv2,.....privn> ON

[object] [IDENTIFIED BY ‘password‘]

[WITH GRANT OPTION];

MAX_QUERIES_PER_HOUR count

MAX_UPDATES_PER_HOUR count

MAX_CONNECTIONS_PER_HOUR count

MAX_USER_CONNECTIONS count

說明：priv代表許可權select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14個許可權

例子：mysql>grant select,insert,update,delete,create,drop on test.hr to [email protected] identified by ‘123‘;

說明：給主機為192.168.10.1的使用者john分配可對資料庫test的hr表進行select,insert,update,delete,create,drop等操作的許可權，並設定口令為123。

mysql>grant all privileges on test.* to [email protected] identified by ‘123‘;

說明：給主機為192.168.10.1的使用者john分配可對資料庫test所有表進行所有操作的許可權，並設定口令為123。

mysql>grant all privileges on *.* to [email protected] identified by ‘123‘;

說明：給主機為192.168.10.1的使用者john分配可對所有資料庫的所有表進行所有操作的許可權，並設定口令為123。

mysql>grant all privileges on *.* to [email protected] identified by ‘123‘;

說明：使用者john分配可對所有資料庫的所有表進行所有操作的許可權，並設定口令為123。

查看許可權：

show grants for你的使用者;show grants for[email protected]‘localhost‘;show grants for [email protected];show createdatabase dbname;  這個可以看到建立資料庫時用到的一些參數。showcreatetabletickets;    可以看到建立表時用到的一些參數

撤銷許可權：

revoke all on *.* from [email protected];

四、直接向mysql.user表插入記錄（該方法個人很少用）

因為資料庫的使用者資訊都是儲存在mysql.user這張表的，所以直接對該表進行插入語句，即可完成使用者的建立；

mysql> insert into user (host,user,password) values (‘%‘,‘john‘,password(‘123‘));

五、完成使用者的建立後，請記得重新整理系統許可權表；

mysql>flush privileges;

總結：雖然建立使用者的方法有三種，個人還是傾向於第二種方法，一步到位，簡單明了；

其他的兩種方法只是有助於理解資料庫的原理而已。

MySQL建立使用者的三種方法 （並授權）轉