MySQL分为普通用户与root用户。这两种用户的权限不一样。

权限表

安装MySQL时会自动安装一个名为mysql的数据库。mysql数据库里面存储的都是权限表。

User表

user表有39个字段。这些字段可以分为4类：用户列，权限列，安全列，资源控制列；

用户列

用户列包括Host、User、Password，分别表示主机名、用户名和密码。登录用的就是这个用户名与密码；

权限列

user表的权限列包括Select_priv、Insert_priv等以priv结尾的字段。 这些字段的值只有Y和N。Y表示该权限可以用到所有数据库上；N表示该权限不能用到所有数据库上； 通常，可以使用GRANT语句Wie用户赋予一些权限，也可以通过Update语句更新user表的方式来设置权限； 不过，修改user表之后，一定要执行一下 FLUSH PRIVILEGES，否则可能会出现如下错误： Error (1133): Can’t find any matching row in the user table

安全列

ssl用于加密；x509标准可以用来标识用户。普通的发行版都没有加密功能。可以使用SHOW VARIABLES LIKE ‘have_openssl'语句来查看是否具有ssl功能。如果取值为DISABLED，那么则没有ssl加密功能。

资源控制列

db表

db表存储了某个用户对一个数据库的权限。

用户列

权限列

user表中的权限是针对所有数据库的，如果user表中的Select_priv字段取值为Y，那么该用户可以查询所有数据库中的表； 如果为某个用户值设置了查询test表的权限，那么user表的Select_priv字段的取值为N。而这个SELECT权限则记录在db表中。db表中的Select_priv字段的取值将会是Y。 用户先根据user表的内容获取权限，然后再根据db表的内容获取权限。

tables_priv表和columns_priv表

tables_priv：可以对单个表进行权限设置：

columns_priv：可以对单个数据列进行权限设置：

MySQL权限分配是按照user表-> db表 -> table_priv表 -> columns_priv表的顺序进行分配的。 在数据库系统中，先判断user表中的值是否为’Y’，如果user表中的值是’Y’，就不需要检查后面的表。如果user表为N，则一次检查后面的表。

procs_priv表

procs_priv表可以对存储过程和存储函数进行权限设置。 |列|说明| | —- | —- | |Host|主机名| |Db|数据库名| |User|用户名| |Routine_name|存储过程或函数名称| |Routine_type|类型(取值有：FUNCTION或PROCEDURE)| |Proc_priv|拥有的权限(Execute：执行；Alter Routine：修改；Grant：权限赋予)| |Timestamp|字段存储更新的时间| |Grantor|字段设置者|

账户管理

　　账户管理是MySQL用户管理最基本的内容。包括登录，退出MySQL服务器、创建用户、删除用户、密码管理和权限管理等内容。

登录

@> mysql -h localhost -u root -p
/*
-h:IP地址；本地登录可以省略
-u:用户名；
-p:密码
database:数据库名（可以省略，如果有，跟在-p后面）；
*/

新建普通用户

在MySQL数据库中，建立用户有3种方式： 使用CREATE USER语句来创建新的用户； 直接在mysql.user表中INSERT用户； 使用GRANT语句来新建用户；

1. CREATE USER

   使用CREATE USER语句创建用户，必须要拥有CREATE USER权限。其格式如下：

   CREATE USER user[IDENTIFIED BY [PASSWORD] 'password'],
   [user[IDENTIFIED BY [PASSWORD] 'password']]...
   
   user：参数表示新建用户的账户，user由用户名(User)和主机名(Host)构成；
   IDENTIFIED BY：关键字用来设置用户的密码；
   password：参数表示用户的密码；如果密码是一个普通的字符串，就不需要使用PASSWORD关键字。可以没有初始密码
   

   示例：

   mysql> CREATE USER 'admin'@'%' IDENTIFIED BY 'admin';
   //执行之后user表会增加一行记录，但权限暂时全部为‘N’。
   

2. 用INSERT语句新建普通用户

   可以使用INSERT语句直接将用户的信息添加到mysql.user表。但必须拥有mysql.user表的INSERT权限。 另外，ssl_cipher、x509_issuer、x509_subject没有值，必须要设置值，否则INSERT语句无法执行。 示例：

   mysql> INSERT INTO mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject) VALUES('%','newuser1',PASSWORD('123456'),'','','');
   //使用户生效
   mysql> FLUSH PRIVILEGES;
   

3. 用GRANT语句来新建普通用户 用GRANT来创建新的用户时，能够在创建用户时为用户授权。但需要拥有GRANT权限。 语法如下：

   GRANT priv_type ON database.table
   TO user[IDENTIFIED BY [PASSWORD] 'password']
   [,user [IDENTIFIED BY [PASSWORD] 'password']...]
   
   priv_type：参数表示新用户的权限；
   databse.table：参数表示新用户的权限范围；
   user：参数新用户的账户，由用户名和主机构成；
   IDENTIFIED BY：关键字用来设置密码；
   password：新用户密码；
   

   GRANT语句可以同时创建多个用户。

   mysql> GRANT SELECT ON *.* TO netUser@'%' Identified by "password";
   //*.*与db.*的区别在于。*.*对所有数据库生效，所以user表的SELECT会变为Y。而db.*user表为'N'，更改的是Db表。
   

删除普通用户

1. DROP USER语句删除普通用户 需要拥有DROP USER权限。语法如下：

   DROP USER user[,user]...
   user是需要删除的用户，由用户名(User)和主机名(Host)构成。
   

   示例：

   mysql> DROP USER 'newuser1'@'%';
   > FLUSH PRIVILEGES;
   

2. DELETE语句删除普通用户 可以使用DELETE语句直接将用户的信息从mysql.user表中删除。但必须拥有对mysql.user表的DELETE权限。

   DELETE FROM mysql.user WHERE Host = '%' AND User = 'admin'
   FLUSH PRIVILEGES;
   

修改密码

1. 使用mysqladmin命令来修改root用户的密码 语法：

   @> mysqladmin -uroot -p password "new_password"
   

   示例：

   @> mysqladmin -uroot -p password "123456"
   

2. 修改user表 UPDATE user表的passwor字段的值，也可以达到修改密码的目的；

   mysql> UPDATE user SET Password = PASSWORD('123') WHERE USER = 'myuser'
   > FLUSH PRIVILEGES;
   

3. 使用SET语句来修改密码 　　使用root用户登录到MySQL服务器后，可以使用SET语句来修改密码：

   //修改自己的密码，不需要用户名:
   mysql> SET PASSWORD = PASSWORD("123");
   //修改其他用户密码：
   mysql> SET PASSWORD FOR 'myuser'@'%'=PASSWORD("123456") FOR 用户名@主机名
   

4. GRANT语句来修改普通用户的密码 使用GRANT语句修改普通用户的密码，必须拥有GRANT权限。

   GRANT priv_type ON database.table TO user [IDENTIFIED BY [PASSWORD] 'password']
   

   示例：

   mysql> GRANT SELECT ON *.* TO 'test3'@'%' IDENTIFIED BY '123';
   

忘记密码的解决方案

如果root用户密码丢失了，会给用户造成很大的麻烦。但是，可以通过某种特殊方法登录到root用户下，然后修改密码。 首先，使用–skip-grant-tables选项启动MySQL服务，该选项将使MySQL服务器停止权限判断，任何用户都能够访问数据库。

//mysqld命令：
@> mysqld --skip-grant-tables
//mysqld-nt命令：
@> mysqld-nt --skip-grant-tables

其次，登录root用户，并且设置新密码

@> mysql -u root

必须使用UPDATE语句更新mysql数据库下的user表，而不能使用SET语句，因为–skip-grant-tables不能使用SET语句。 修改完密码以后，FLUSH PRIVILEGES语句加载权限表，使新密码生效。

权限管理

使用GRANT授权

语法：

GRANT priv_type [(column_list)] ON database.table
TO user [IDENTIFIED BY [PASSWORD] 'password']
[,user [IDENTIFIED BY [PASSWORD] 'password']]...
WITH with_option[with_option]

priv_type：参数表示权限类型；
column_list：参数表示权限作用于哪些列上，没设置则位于整个表上；
database.table：表示权限作用于那个数据库上，*.* 所有数据库，tb_1.* 指定tb_1数据库
user：参数由用户名和主机名构成；形式是"'username'@'hostname'"；
IDENTIFIED BY：参数用于为用户设置密码；
password：用户新密码；
WITH关键字后面带有一个或多个with_option参数。有5个选项：
    GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户；
    MAX_QUERIES_PER_HOUR count：设置没消失可以允许执行count次查询；
    MAX_UPDATES_PER_HOUR count：设置每个消失可以允许执行count次更新；
    MAX_CONNECTIONS_PER_HOUR count：设置每小时可以建立count个连接；
    MAX_USER_CONNECTIONS count：设置单个用户可以同时具有的count个连接数；

示例：

mysql> GRANT SELECT,UPDATE ON *.* TO 'myuser'@'%' WITH GRANT OPTION;

收回权限

收回权限，就是取消某个用户的某些权限。MySQL中使用REVOKE关键字来为用户设置权限。 语法如下：

REVOKE priv_type[(column_list)]
ON database.table
FROM user[,user]

收回全部权限的REVOKE语句的基本语法如下：

REVOKE ALL PRIVILEGES,GRANT OPTION FROM user[,user]...

示例：

//回收用户myuser的SELECT权限
mysql> REVOKE SELECT ON *.*FROM 'myuser'@'%';
//收回myuser的所有权限：
mysql> REVOKE ALL PRIVILEGES,GRANT OPTION FROM 'myuser'@'%';

查看权限

//查看所有用户的基本权限
mysql> SELECT * FROM mysql.user;
//查看当前用户权限
mysql> SHOW GRANTS;