[MYSQL用户]:03：普通用户的创建和删除操作及数据库访问授权

一：mysql数据库中用户表查看。（环境：阿里云centos7.4，虚拟机centos7.8）

1.需要以root用户登入，在mysql数据库中有一张mysql.user表是存储MySQL中所有用户的信息表，所以可以直接操作这个表的数据就可增加和删除用户; 修改完关键数据后，要执行刷新权限：flush privileges;

2.先use选定mysql这个数据库，在查看user这张表，下图是Navicat查看user表的一部分记录

2.1 mysql> show databases;

2.2 mysql> use mysql;

2.3 查看用户信息表：（user表的字段很多，下面只查看用户、密码及用户可以登录的位置简单查看）

mysql> select Host, User,Password from user;

2.4 mysql.user表中Host为%的含义

Host列指定了允许用户登录所使用的IP，比如user=root Host=192.168.1.1。这里的意思就是说root用户只能通过192.168.1.1的客户端去访问。

而%是个通配符，如果Host=192.168.1.%，那么就表示只要是IP地址前缀为“192.168.1.”的客户端都可以连接。

如果Host=%，表示所有IP都有连接权限。

这也就是为什么在开启远程连接的时候，大部分人都直接把Host改成%的缘故，为了省事。

二：mysql数据库添加用户(有两种形式)：

1.只创建用户（也是以root权限操作）

1.1 语法：create user 用户名 identified by '密码';

mysql> create user yongheng0852 identified by '111111';

上面的命令创建了用户yongheng0852，密码是111111。在mysql.user表里可以查看到新增用户的信息：

mysql> select Host, User,Password from user;

1.2 此时 yongheng0852 这个用户未被授权访问数据库的权限，所以我们使用这个账号登录时，只能看到默认公开的一个数据库（information_schema），（后面111111是密码）

mysql -u yongheng0852 -p111111

mysql> show databases;

1.3 如何授权，我们先看看user用户表的结构，下图字段中以priv为后缀的都是权限操作：

注意：在表中，很多字段的类型都是 enum枚举类型的取值为：'N','Y' 默认为'N'，这些就是设置权限的，只需要修改相应的属性为Y即可。

2.直接对mysql数据库的user表进行操作

mysql> insert into mysql.user(Host,User,Password) values(“localhost”,”yongheng0852”,password(“111111″));

mysql>flush privileges;

说明：这样就创建了一个名为：yongheng0852 密码为：111111(密码是经过加密的 ) 的用户，

不过这样没有权限因为只添加了三个字段（也可根据上面的表格，指定更多字段的权限），也可删除原有用户，再通过grant添加权限，这里只举例，实际操作参见第三章节的说明。

mysql>grant all on *.* to [email protected] identified by ’111111″;

mysql>flush privileges;(刷新系统权限表)

3.删除用户：删除用户yongheng0852。

3.1 只删除用户，保留权限授权信息：

mysql>delete from mysql.user where user ='yongheng0852’ ;

3.2 删除用户及相关的所以信息：

mysql> drop user [email protected]'%'; 删除登录方式为%的永恒0852的所有信息，假如有多个yongheng0852的用户信息，不能一次性删除，只能一条一条删除，必须指定登录方式才能删除（如果想用指令drop user yongheng0852，删除所有yongheng0852用户的信息，是不行的）。

3.3 两者区别

drop user 删除掉的用户不仅将user表中的数据删除，还会删除诸如db和其他权限表的内容。

而delete（方法1）只是删除了user表的内容，其他表不会被删除，后期如果命名一个和已删除用户相同的名字，权限就会被继承（yongheng0852这个用户，拥有对所有数据库的访问权限，那么我们通过delete方法删掉了yongheng0852这个用户，如果后面再创建一个yongheng0852用户，虽然没有为他分配权限，但是他也继承了，删除前yongheng0852对所有表格的操作权限）。

3.4 mysql>flush privileges; (刷新系统权限表，在这里无论是添加或是删除操作后必须来个flush privileges;这样才能起作用特别是删除用户后，如果未执行，被删除的用户还可登入，以上都是在MySQL root用户下操作

三.创建新用户并授权数据库访问权限的方式，（也是以root权限操作）

1. 语法：grant 权限 on 数据库对象 to 用户

1.1 MySQL 赋予用户权限命令的简单格式可概括为：

grant 权限 on 数据库.表 to 用户

grant 权限 on 数据库.表 to 用户 identified by "密码"

1.2 关键字说明：

权限：privileges 表示授予的权限类型，常用的有以下几种类型：（更多权限，请参考上面的user表设计结构）

a：数据操作：

→ all privileges：所有权限。

→ insert: 增加表的记录。

→ delete：删除权限。

→ update：更新权限。

→ select：读取权限。

→ create：创建权限。

→ drop：删除数据库、数据表权限。

→ index: 建立或删除索引。

b：全局管理MySQL用户权限：

→file: 在MySQL服务器上读写文件。

→ process : 显示或杀死属于其它用户的服务线程。

→ reload : 重载访问控制表，刷新日志等。

→ shutdown: 关闭MySQL服务。

c：特别的权限：

→ ALL: 允许做任何事(和root一样)。

→ USAGE: 只允许登录--其它什么也不允许做，使用create创建普通用户时的权限。

数据库.表：dbName.tableName表示授予权限的具体库或表，常用的有以下几种选项：

→ *.* ：授予该数据库服务器所有数据库的权限。

→ dbName.*：授予dbName数据库所有表的权限。

→ dbName.dbTable：授予数据库dbName中dbTable表的权限。

用户和主机：[email protected]表示授予的用户以及允许该用户登录的IP地址。其中Host有以下几种类型：

→ localhost：只允许该用户在本地登录，不能远程登录。

→ %：允许在除本机之外的任何一台机器远程登录。

→ 192.168.1.10：具体的IP表示只允许该用户从特定IP登录。

2. 案例1：开放管理MySQL数据库中所有的权限

2.1 grant的简单使用说明（冒号左边是指令，冒号右边是说明，使用+连接语句）

grant：授权 + all：表示所有权限(包括增删改查等权限)+ *.*：点左边为数据库右边为表名 + to + yhtest：为添加的用户名 + @ + "%”为匹配的所有主机（所有主机都可以连接）+ identified by + yh123:为密码, （可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限）

2.2 功能1：增加yhtest用户，使用密码yh123登录，并且有所有数据库的所有权限。

mysql> grant all on *.* to [email protected]'%' identified by 'yh123' ;