上一篇
如何给mysql添加用户？mysql添加用户并授权详细步骤
在 MySQL 数据库中，创建新用户是权限管理的基础步骤，这一过程通常涉及两个核心操作：创建用户账户以及授予相应的权限，以下是详细的操作流程和注意事项。
登录 MySQL 服务器
在执行任何用户管理操作之前,首先需要以具有管理员权限（通常是 root 用户）的身份登录到 MySQL 服务器，在命令行中执行以下命令：
mysql -u root -p
系统会提示输入 root 用户的密码，输入正确密码后，你将进入 MySQL 命令行界面，提示符通常变为 mysql>。
创建新用户
使用 CREATE USER 语句来定义新用户，该语句需要指定用户名、主机名以及密码。
- 用户名：自定义的用户标识。
- 主机名：指定该用户可以从哪些主机连接。'localhost' 表示仅允许本地连接， 表示允许从任何主机连接（需注意安全风险）。
- 密码：用户登录时使用的密码。
基本语法示例：
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
具体案例：
假设我们要创建一个名为 dev_user 的用户，允许其从本地连接，密码为 SecurePass123：
注意：在 MySQL 8.0 及以上版本中，如果未指定认证插件，默认使用 caching_sha2_password，如果需要兼容旧版客户端，可以在创建时指定插件，IDENTIFIED WITH mysql_native_password BY 'password'。
授予权限
创建用户后,该用户默认没有任何权限，需要使用 GRANT 语句来赋予其访问数据库的权限，权限可以分为全局级、数据库级、表级等。
常用权限类型：
- ALL PRIVILEGES：所有权限。
- SELECT, INSERT, UPDATE, DELETE：数据操作权限。
- CREATE, DROP, ALTER：结构管理权限。
授予特定数据库的读写权限：
授予所有数据库的所有权限（谨慎使用）：
GRANT ALL PRIVILEGES ON . TO 'username'@'host';
具体案例：
赋予 dev_user 对 my_project_db 数据库的完全控制权：
GRANT ALL PRIVILEGES ON my_project_db. TO 'dev_user'@'localhost';
刷新权限
修改权限后,MySQL 不会立即生效，需要执行 FLUSH PRIVILEGES 命令来重新加载授权表，使更改立即生效。
FLUSH PRIVILEGES;
验证用户创建
可以通过查询 mysql.user 表来验证用户是否创建成功，以及查看其权限配置。
SELECT user, host FROM mysql.user WHERE user = 'dev_user';
或者使用 SHOW GRANTS 查看特定用户的权限：
SHOW GRANTS FOR 'dev_user'@'localhost';
权限授予范围对照表
为了更清晰地理解不同场景下的权限授予方式,请参考下表：
| 场景 | 语法示例 | 说明 |
|---|---|---|
| 本地访问特定库 | GRANT ALL ON db_name. TO 'user'@'localhost'; | 最推荐的开发环境配置，限制来源IP，缩小攻破面。 |
| 远程访问特定库 | GRANT ALL ON db_name. TO 'user'@'%'; | 允许从任意IP连接，需确保防火墙和MySQL配置允许远程连接。 |
| 全局管理权限 | GRANT ALL ON . TO 'user'@'localhost'; | 赋予用户类似 root 的权限，仅用于DBA或极高信任度的管理员。 |
| 仅查询权限 | GRANT SELECT ON db_name. TO 'user'@'localhost'; | 适用于报表系统或只读应用，安全性较高。 |
常见问题与解答
问题 1：创建用户时提示 “Access denied for user ‘root’@’localhost'” 怎么办？
解答：
这通常意味着当前登录的 root 用户没有足够的权限，或者密码错误，请检查以下几点：
- 确认输入的 root 密码是否正确。
- 如果使用的是 Docker 容器或某些云数据库，可能需要使用 sudo mysql 进入容器内部或使用特定的管理员账号。
- 如果忘记了 root 密码，需要以 --skip-grant-tables 模式重启 MySQL 服务来重置密码，具体步骤需参考 MySQL 官方文档的“重置密码”章节。
问题 2：为什么修改了权限后，用户仍然无法登录或访问数据库？
解答：
最常见的原因是忘记执行 FLUSH PRIVILEGES; 命令，MySQL 在启动时会将权限表加载到内存中，修改权限后必须刷新内存中的缓存才能生效，还需检查：
- 主机名（Host）是否匹配，例如用户创建时指定了 localhost，但尝试从远程 IP 连接，则会失败。
- 防火墙或云服务商的安全组是否放行了 MySQL 端口（默认 3306）。
- 用户密码是否包含特殊字符,在命令行中可能需要使用单引号包裹密码，或者在配置文件中正确转义。
