MySQL数据库用户权限管理详解-优快云博客

本文链接：https://blog.youkuaiyun.com/Flag2920/article/details/109512602

本文深入探讨了MySQL数据库的用户授权过程，包括如何创建用户、分配权限、管理用户访问控制以及在Linux环境下进行相关操作。通过实例演示，详细解释了GRANT和REVOKE命令的使用，确保数据库安全的同时，实现灵活的用户访问策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#授予权限
用户名不存在时会自动创建新的用户，否则，用于修改用户信息。
GRANT 权限列表 ON 库名.表名 TO 用户名@来源地址 [ IDENTIFIED BY '密码']


权限列表	用于列出授权使用的各种数据库操作，以逗号进行分隔，如“select,insert,update”。使用“all”表示所有权限，可授权执行任何操作
库名.表名	用于指定授权操作的库和表的名称，其中可以使用通配符“”。例如，使用“auth.” 表示授权操作的对象为auth库中的所有表。
用户名@来源地址	用于指定用户名称和允许访问的客户机地址，即谁能连接、能从那里连接。来源地址可以是域名、IP地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.ultra.com”“192.168.100.%”等。
IDENTIFIED BY	用于设置用户连接数据库时所用的密码字符串。在新建用户时，若省略“IDENTIFIED BY” 部分，则用户的密码啊将为空。

使用GRANT语句授权的用户记录，会保存到mysql库的user、db、host、tables_priv等相关表中，无需刷新即可生效。无需刷新即可生效。
mysql> GRANT SELECT ON auth.* TO 'xiaoqi'@'localhost' IDENTIFIED BY '123456';
Query OK, 0 rows affected

数据库用户授权（精4）