MySQL用戶管理及權限分配

1.新建用戶

@>mysql -u root -p

@>密碼
//創建用戶
mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));
//刷新系統權限表
mysql>flush privileges;
這樣就創建了一個名為：jeecn  密碼為：jeecn  的用戶。

2.為用戶授權
//登錄MYSQL（有ROOT權限）。我里我以ROOT身份登錄.
@>mysql -u root -p
@>密碼
//首先為用戶創建一個數據庫(jeecnDB)
mysql>create database jeecnDB;
//授權jeecn用戶擁有jeecn數據庫的所有權限
@>grant all privileges on jeecnDB.* to jeecn@localhost identified by ‘jeecn’;
//刷新系統權限表
mysql>flush privileges;

mysql> grant 權限1,權限2,…權限n on 數據庫名稱.表名稱 to 用戶名@用戶地址 identified by ‘連接口令’;
 
權限1,權限2,…權限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14個權限。
當權限1,權限2,…權限n被all privileges或者all代替，表示賦予用戶全部權限。
當數據庫名稱.表名稱被*.*代替，表示賦予用戶操作服務器上所有數據庫所有表的權限。
用戶地址可以是localhost，也可以是ip地址、機器名字、域名。也可以用’%’表示從任何地址連接。
‘連接口令’不能為空，否則創建失敗。
 
例如：
mysql>grant select,insert,update,delete,create,drop on vtdc.employee to jee@10.163.225.87 identified by ‘123′;
給來自10.163.225.87的用戶jee分配可對數據庫vtdc的employee表進行select,insert,update,delete,create,drop等操作的權限，并設定口令為123。
 
mysql>grant all privileges on vtdc.* to jee@10.10.10.87 identified by ‘123′;
給來自10.163.225.87的用戶jee分配可對數據庫vtdc所有表進行所有操作的權限，并設定口令為123。
 
mysql>grant all privileges on *.* to jee@10.10.10.87 identified by ‘123′;
給來自10.163.225.87的用戶jee分配可對所有數據庫的所有表進行所有操作的權限，并設定口令為123。
 
mysql>grant all privileges on *.* to jee@localhost identified by ‘123′;
給本機用戶jee分配可對所有數據庫的所有表進行所有操作的權限，并設定口令為123。
 
3.刪除用戶
 
@>mysql -u root -p
@>密碼
mysql>DELETE FROM user WHERE User=”jeecn” and Host=”localhost”;
mysql>flush privileges;
//刪除用戶的數據庫
mysql>drop database jeecnDB;
 
4.修改指定用戶密碼
 
@>mysql -u root -p
@>密碼
mysql>update mysql.user set password=password(‘新密碼’) where User=”jeecn” and Host=”localhost”;
mysql>flush privileges;
mysql>quit;