在mysql库里有个user表可以查看已经创建的用户
注意：MySQL中不能单纯通过用户名来说明用户，必须要加上主机。如hhy@10.1.1.1
基本语法：
mysql>createuser'用户名'@'被允许连接的主机名称或主机的IP地址'identifiedby'用户密码';mysql>selectuser,hostfrommysql.user;
案例：创建一个MySQL账号，用户名：hhy，用户密码：123
mysql>createuser'hhy'@'localhost'identifiedby'123';/*或*/mysql>createuser'hhy'@'127.0.0.1'identifiedby'123';
案例：创建一个MySQL账号（要求开通远程连接），主机IP地址：192.1668.44.110，用户名：test，用户密码：123
mysql>createuser'test'@'192.1668.44.110'identifiedby'123';
测试：在IP地址为192.168.44.110的主机上
#yuminstallmysql-y#mysql-h192.168.44.110-P3306-uharry-pEnterpassword:123
选项说明：192.168.44.110 ：MySQL服务器端的IP地址
yum安装mysql：代表安装的是MySQL的客户端
yum安装mysql-server：代表安装的是MySQL的服务器端
案例：创建一个MySQL账号（要求开通远程连接），主机IP的网段：10.1.1.0，用户名：jack，用户密码：123
createuser'jack'@'192.168.44.%'identifiedby'123'
案例：创建一个MySQL账号（要求开通远程连接），要求面向所有主机开放，用户名：root，用户密码：123
createuser'root'@'%'identifiedby'123';2. 删除MySQL用户
基本用户:
mysql> drop user '用户名'@'主机名称或主机的IP地址';
特别说明：
如果在删除用户时没有指定主机的名称或主机的IP地址，则默认删除这个账号的所有信息。
案例：删除hhy这个账号
dropuser'hhy'@'localhost';
案例：删除jack这个账号
dropuser'jack'@'192.168.44.%';
案例：创建两个harry账号（localhost/10.1.1.23），然后删除其中的某个
mysql>createuser'harry'@'localhost'identifiedby'123';mysql>createuser'harry'@'192.168.44.110'identifiedmysql>dropuser'harry'@'192.168.44.110';
删除MySQL账号的另外一种方式
mysql>deletefrommysql.userwhereuser='root'andhost='%';mysql>flushprivileges;3. 修改MySQL用户
特别说明：MySQL用户重命名通常可以更改两部分，一部分是用户的名称，一部分是被允许访问的主机名称或主机的IP地址。
基本语法：
mysql>renameuser旧用户信息to新用户信息;
案例：把用户’root’@'%‘更改为’root’@‘10.1.1.%’
mysql>renameuser'root'@'%'to'root'@'10.1.1.%';
案例：把’harry’@‘localhost’更名为’hhy’@‘localhost’
mysql>createuser'tom'@'localhost'identifiedby'123';mysql>renameuser'tom'@'localhost'to'hhy'@'localhost';
使用update语句更新用户信息
mysql>updatemysql.usersetuser='hhy',host='localhost'whereuser='tom'andhost='localhost';mysql>flushprivileges;二、权限管理1. 权限说明
所有权限说明
USAGE无权限,只有登录数据库,只可以使用test或test_*数据库ALL所有权限以下权限为指定权限select/update/delete/super/replicationslave/reload...withgrantoption选项表示允许把自己的权限授予其它用户或者从其他用户收回自己的权限
2. 权限保存位置（了解）默认情况下，分配权限时如果没有指定with grant option，代表这个用户不能下发权限给其他用户，但是这个权限分配不能超过自身权限。
mysql.user:所有mysql用户的账号和密码，以及用户对全库全表权限（*.*）
mysql.db :非mysql库的授权都保存在此(db.*)
mysql.table_priv :某库某表的授权(db.table)
mysql.columns_priv :某库某表某列的授权(db.table.col1)
mysql.procs_priv :某库存储过程的授权
3. 给用户授权创建数据库表:
createdatabasejava;usejava;createtabletb_student(idmediumintnotnullauto_increment,namevarchar(20),agetinyintunsigneddefault0,genderenum('男','女'),addressvarchar(255),primarykey(id))engine=innodbdefaultcharset=utf8;insertintotb_studentvalues(null,'刘备',33,'男','湖北省武汉市');insertintotb_studentvalues(null,'貂蝉',18,'女','湖南省长沙市');insertintotb_studentvalues(null,'关羽',32,'男','湖北省荆州市');insertintotb_studentvalues(null,'大乔',20,'女','河南省漯河市');insertintotb_studentvalues(null,'赵云',25,'男','河北省石家庄市');insertintotb_studentvalues(null,'小乔',18,'女','湖北省荆州市');基本语法:
mysql>grant权限1,权限2on库.表to用户@主机mysql>grant权限(列1,列2,...)on库.表to用户@主机
库.表表示方法：*.*代表所有数据库的所有数据表，db_itheima.*代表db_itheima数据库中的所有数据表，db_itheima.tb_admin，代表db_itheima数据库中的tb_admin表
案例：给thhy账号分配java数据库的查询权限
mysql>grantselectonjava.*to'hehanyu'@'192.168.44.%';mysql>flushprivileges;
案例：给hehanyu账号分配java.tb_student数据表的权限（要求只能更改age字段）
mysql>grantupdate(age)onjava.tb_studentto'hehanyu'@'192.168.44.%';mysql>flushprivileges;
案例：添加一个root@%账号，然后分配所有权限
createuser'root'@'%'identifiedby'123';grantallon*.*to'root'@'%';flushprivileges;4. 查询用户权限
查询当前用户权限:
mysql>showgrants;
查询其他用户权限:
mysql>showgrantsfor'用户名称'@'授权的主机名称或IP地址';5. with grant option选项
mysql>grantallon*.*to'amy'@'10.1.1.%'identifiedby'123'withgrantoption;mysql>grantallon*.*to'harry'@'10.1.1.%'identifiedby'123';
如以上命令所示:amy拥有下发权限的功能，而harry不具备下发权限的功能。
6.revoke回收权限如果grant授权时没有with grant option选项，则其无法为其他用户授权。
基本语法：
revoke权限on库.表from用户;查看hehanyu用户权限mysql>showgrantsfor'hehanyu'@'192.168.44.%';撤消指定的权限mysql>revokeupdateonjava.tb_studentfrom'tom'@'192.168.44.%';撤消所有的权限mysql>revokeselectonjava.*from'tom'@'192.168.44.%';
上一篇：怎么强化MySQL的安全
下一篇：MySQL基于GTID主从搭建怎么实现
mysql
