關於mysql的用戶管理，筆記 1、創建新用戶 通過root用戶登錄之後創建 >> grant all privileges on *.* to testuser@localhost identified by "123456" ;//創建新用戶，用戶名為testuser，密碼為123456 ； > ...
關於mysql的用戶管理，筆記 1、創建新用戶 通過root用戶登錄之後創建 >> grant all privileges on *.* to testuser@localhost identified by "123456" ;//創建新用戶，用戶名為testuser，密碼為123456 ； >> grant all privileges on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，可以在本地訪問mysql >> grant all privileges on *.* to testuser@"%" identified by "123456" ;//設置用戶testuser，可以在遠程訪問mysql >> flush privileges ;//mysql 新設置用戶或更改密碼後需用flush privileges刷新MySQL的系統許可權相關表，否則會出現拒絕訪問，還有一種方法，就是重新啟動mysql伺服器，來使新設置生效 2、設置用戶訪問資料庫許可權 >> grant all privileges on test_db.* to testuser@localhost identified by "123456";// 設置用戶testuser，只能訪問資料庫test_db，其他資料庫均不能訪問 ； >> grant all privileges on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，可以訪問mysql上的所有資料庫 ； >> grant all privileges on test_db.user_infor to testuser@localhost identified by "123456" ;//設置用戶testuser，只能訪問資料庫test_db的表user_infor，資料庫中的其他表均不能訪問 ； 3、設置用戶操作許可權 >> grant all privileges on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設置用戶testuser，擁有所有的操作許可權，也就是管理員 ； >> grant select on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設置用戶testuser，只擁有【查詢】操作許可權 ； >> grant select,insert on *.* to testuser@localhost identified by "123456" ; //設置用戶testuser，只擁有【查詢\插入】操作許可權 ； >> grant select,insert,update,delete on *.* to testuser@localhost identified by "123456";//設置用戶testuser，只擁有【查詢\插入】操作許可權 ； >> REVOKE select,insert ON what FROM testuser //取消用戶testuser的【查詢\插入】操作許可權 ； 4、設置用戶遠程訪問許可權（固定ip地址遠程訪問） >> grant all privileges on *.* to testuser@“192.168.1.100” identified by "123456" ;//設置用戶testuser，只能在客戶端IP為192.168.1.100上才能遠程訪問mysql ； 5、關於root用戶的訪問設置 設置所有用戶可以遠程訪問mysql，修改my.cnf配置文件，將bind-address = 127.0.0.1前面加“#”註釋掉，這樣就可以允許其他機器遠程訪問本機mysql了； >> grant all privileges on *.* to root@"%" identified by "123456" ; // 設置用戶root，可以在遠程訪問mysql >> select host,user from user; //查詢mysql中所有用戶許可權 關閉root用戶遠程訪問許可權（增加保密性） >> delete from user where user="root" and host="%" ;//禁止root用戶在遠程機器上訪問mysql >> flush privileges ; //修改許可權之後，刷新MySQL的系統許可權相關表方可生效
