# 1. 创建用户
命令:
create user 'username'@'host' identified by 'password';
说明:
username:你将创建的用户名
host:指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost,如果想让该用户可以从任意远程主机登陆,可以使用通配符%,但不包括localhost
password:该用户的登陆密码,密码可以为空,如果为空则该用户可以不需要密码登陆服务器
```
# 例如:
create user 'user1'@'localhost' identified by 'user1';
```
# 2. 用户授权或更新权限
命令:
grant privileges on databasename.tablename to 'username'@'host';
flush privileges;
说明:
privileges:用户的操作权限,如select,INSERT,UPDATE等,如果要授予所的权限则使用ALL
databasename:数据库名
tablename:表名,如果要授予该用户对所有数据库和表的相应操作权限则可用*表示,如*.*
```
# 例如:
grant all on *.* to 'user1'@'localhost';
flush privileges;
```
注意:
用以上命令授权的用户不能给其它用户授权,如果想让该用户可以授权,用以下命令:
grant privileges on databasename.tablename to 'username'@'host' with grant option;
# 3. 设置或更改用户密码
命令:
set password for 'username'@'host' = password('newpassword');
```
# 例如:
set password for 'user1'@'localhost' =password('123');
```
# 4. 撤销用户权限
命令:
revoke privilege on databasename.tablename from 'username'@'host';
flush privileges;
说明:
privilege, databasename, tablename:同授权部分
```
# 例如:
revoke privilege on *.* from 'user1'@'localhost';
```
注意:
假如在给用户'user1'@'localhost'授权的时候是这样的(或类似的):grant select on test.user to 'user1'@'localhost',
则在使用revoke select on *.* from 'user1'@'localhost';命令并不能撤销该用户对test数据库中user表的select 操作。
相反,如果授权使用的是:grant select on *.* to 'user1'@'localhost';
则revoke select on test.user from 'user1'@'localhost';命令也不能撤销该用户对test数据库中user表的select权限。
具体信息可以用命令show grants for 'user1'@'localhost'; 查看。
# 5. 查看用户权限
命令:
show grants 'username'@'host';
或
select * from mysql.user where User='username'G
```
# 例如:
select * from mysql.user where User='user1'G
show grants 'user1'@'localhost';
```
# 6. 删除用户
命令:
drop user 'username'@'host';
```
# 例如:
drop user 'user1'@'localhost';
```