MySQL 在安裝時(shí)，會(huì)默認(rèn)創(chuàng)建一個(gè)名為 root 的用戶，該用戶擁有超級(jí)權(quán)限，可以控制整個(gè) MySQL 服務(wù)器。

在對(duì) MySQL 的日常管理和操作中，為了避免有人惡意使用 root 用戶控制數(shù)據(jù)庫(kù)，我們通常創(chuàng)建一些具有適當(dāng)權(quán)限的用戶，盡可能地不用或少用 root 用戶登錄系統(tǒng)，以此來(lái)確保數(shù)據(jù)的安全訪問(wèn)。

MySQL 提供了以下 3 種方法創(chuàng)建用戶：

• 使用 CREATE USER 語(yǔ)句創(chuàng)建用戶
• 在 mysql.user 表中添加用戶
• 使用 GRANT 語(yǔ)句創(chuàng)建用戶

下面根據(jù)實(shí)例詳細(xì)講解這 3 種方法。

1. 使用CREATE USER語(yǔ)句創(chuàng)建用戶

可以使用 CREATE USER 語(yǔ)句來(lái)創(chuàng)建 MySQL 用戶，并設(shè)置相應(yīng)的密碼。其基本語(yǔ)法格式如下：

CREATE USER <用戶> [ IDENTIFIED BY [ PASSWORD ] 'password' ] [ ,用戶 [ IDENTIFIED BY [ PASSWORD ] 'password' ]]

參數(shù)說(shuō)明如下：

1) 用戶

指定創(chuàng)建用戶賬號(hào)，格式為 user_name'@'host_name。這里的user_name是用戶名，host_name為主機(jī)名，即用戶連接 MySQL 時(shí)所用主機(jī)的名字。如果在創(chuàng)建的過(guò)程中，只給出了用戶名，而沒(méi)指定主機(jī)名，那么主機(jī)名默認(rèn)為“%”，表示一組主機(jī)，即對(duì)所有主機(jī)開放權(quán)限。

2) IDENTIFIED BY子句

用于指定用戶密碼。新用戶可以沒(méi)有初始密碼，若該用戶不設(shè)密碼，可省略此子句。

3) PASSWORD 'password'

PASSWORD 表示使用哈希值設(shè)置密碼，該參數(shù)可選。如果密碼是一個(gè)普通的字符串，則不需要使用 PASSWORD 關(guān)鍵字。'password' 表示用戶登錄時(shí)使用的密碼，需要用單引號(hào)括起來(lái)。

使用 CREATE USER 語(yǔ)句時(shí)應(yīng)注意以下幾點(diǎn)：

• CREATE USER 語(yǔ)句可以不指定初始密碼。但是從安全的角度來(lái)說(shuō)，不推薦這種做法。
• 使用 CREATE USER 語(yǔ)句必須擁有 mysql 數(shù)據(jù)庫(kù)的 INSERT 權(quán)限或全局 CREATE USER 權(quán)限。
• 使用 CREATE USER 語(yǔ)句創(chuàng)建一個(gè)用戶后，MySQL 會(huì)在 mysql 數(shù)據(jù)庫(kù)的 user 表中添加一條新記錄。
• CREATE USER 語(yǔ)句可以同時(shí)創(chuàng)建多個(gè)用戶，多個(gè)用戶用逗號(hào)隔開。

新創(chuàng)建的用戶擁有的權(quán)限很少，它們只能執(zhí)行不需要權(quán)限的操作。如登錄 MySQL、使用 SHOW 語(yǔ)句查詢所有存儲(chǔ)引擎和字符集的列表等。如果兩個(gè)用戶的用戶名相同，但主機(jī)名不同，MySQL 會(huì)將它們視為兩個(gè)用戶，并允許為這兩個(gè)用戶分配不同的權(quán)限集合。

例 1

使用 CREATE USER 創(chuàng)建一個(gè)用戶，用戶名是 test1，密碼是 test1，主機(jī)名是 localhost。SQL 語(yǔ)句和執(zhí)行過(guò)程如下：

mysql> CREATE USER 'test1'@'localhost' IDENTIFIED BY 'test1';
Query OK, 1 rows affected (0.06 sec)

結(jié)果顯示，創(chuàng)建 test1 用戶成功。

在實(shí)際應(yīng)用中，我們應(yīng)避免明文指定密碼，可以通過(guò) PASSWORD 關(guān)鍵字使用密碼的哈希值設(shè)置密碼。

例 2

在 MySQL 中，可以使用 password() 函數(shù)獲取密碼的哈希值，查看 test1 哈希值的 SQL 語(yǔ)句和執(zhí)行過(guò)程如下：

mysql> SELECT password('test1');
+-------------------------------------------+
| password('test1')                         |
+-------------------------------------------+
| *06C0BF5B64ECE2F648B5F048A71903906BA08E5C |
+-------------------------------------------+
1 row in set, 1 warning (0.00 sec)

“*06C0BF5B64ECE2F648B5F048A71903906BA08E5C”就是 test1 的哈希值。下面創(chuàng)建用戶 test1，SQL 語(yǔ)句和執(zhí)行過(guò)程如下：

mysql> CREATE USER 'test1'@'localhost'IDENTIFIED BY PASSWORD '*06C0BF5B64ECE2F648B5F048A71903906BA08E5C';
Query OK, 0 rows affected, 1 warning (0.00 sec)

執(zhí)行成功后就可以使用密碼“test1”登錄了。

2. 使用 INSERT 語(yǔ)句新建用戶

可以使用 INSERT 語(yǔ)句將用戶的信息添加到 mysql.user 表中，但必須擁有對(duì) mysql.user 表的 INSERT 權(quán)限。通常 INSERT 語(yǔ)句只添加 Host、User 和 authentication_string 這 3 個(gè)字段的值。

MySQL 5.7 的 user 表中的密碼字段從 Password 變成了 authentication_string，如果你使用的是 MySQL 5.7 之前的版本，將 authentication_string 字段替換成 Password 即可。

使用 INSERT 語(yǔ)句創(chuàng)建用戶的代碼如下：

INSERT INTO mysql.user(Host, User,  authentication_string, ssl_cipher, x509_issuer, x509_subject) VALUES ('hostname', 'username', PASSWORD('password'), '', '', '');

由于 mysql 數(shù)據(jù)庫(kù)的 user 表中，ssl_cipher、x509_issuer 和 x509_subject 這 3 個(gè)字段沒(méi)有默認(rèn)值，所以向 user 表插入新記錄時(shí)，一定要設(shè)置這 3 個(gè)字段的值，否則 INSERT 語(yǔ)句將不能執(zhí)行。

例 3

下面使用 INSERT 語(yǔ)句創(chuàng)建名為 test2 的用戶，主機(jī)名是 localhost，密碼也是 test2。SQL 語(yǔ)句和執(zhí)行過(guò)程如下：

mysql> INSERT INTO mysql.user(Host, User, authentication_string, ssl_cipher, x509_issuer, x509_subject) VALUES ('localhost', 'test2', PASSWORD('test2'), '', '', '');
Query OK, 1 row affected, 1 warning (0.02 sec)

結(jié)果顯示，新建用戶成功。但是這時(shí)如果通過(guò)該賬戶登錄 MySQL 服務(wù)器，不會(huì)登錄成功，因?yàn)?test2 用戶還沒(méi)有生效。

可以使用 FLUSH 命令讓用戶生效，命令如下：

FLUSH PRIVILEGES;

使用以上命令可以讓 MySQL 刷新系統(tǒng)權(quán)限相關(guān)表。執(zhí)行 FLUSH 命令需要 RELOAD 權(quán)限。

注意：user 表中的 User 和 Host 字段區(qū)分大小寫，創(chuàng)建用戶時(shí)要指定正確的用戶名稱或主機(jī)名。

3. 使用GRANT語(yǔ)句新建用戶

雖然 CREATE USER 和 INSERT INTO 語(yǔ)句都可以創(chuàng)建普通用戶，但是這兩種方式不便授予用戶權(quán)限。于是 MySQL 提供了 GRANT 語(yǔ)句。

使用 GRANT 語(yǔ)句創(chuàng)建用戶的基本語(yǔ)法形式如下：

GRANT priv_type ON database.table TO user [IDENTIFIED BY [PASSWORD] 'password']

其中：

• priv_type 參數(shù)表示新用戶的權(quán)限；
• database.table 參數(shù)表示新用戶的權(quán)限范圍，即只能在指定的數(shù)據(jù)庫(kù)和表上使用自己的權(quán)限；
• user 參數(shù)指定新用戶的賬號(hào)，由用戶名和主機(jī)名構(gòu)成；
• IDENTIFIED BY 關(guān)鍵字用來(lái)設(shè)置密碼；
• password 參數(shù)表示新用戶的密碼。

例 4

下面使用 GRANT 語(yǔ)句創(chuàng)建名為 test3 的用戶，主機(jī)名為 localhost，密碼為 test3。該用戶對(duì)所有數(shù)據(jù)庫(kù)的所有表都有 SELECT 權(quán)限。SQL 語(yǔ)句和執(zhí)行過(guò)程如下：

mysql> GRANT SELECT ON*.* TO 'test3'@localhost IDENTIFIED BY 'test3';
Query OK, 0 rows affected, 1 warning (0.01 sec)

其中，“*.*” 表示所有數(shù)據(jù)庫(kù)下的所有表。結(jié)果顯示創(chuàng)建用戶成功，且 test3 用戶對(duì)所有表都有查詢（SELECT）權(quán)限。

技巧：GRANT 語(yǔ)句是 MySQL 中一個(gè)非常重要的語(yǔ)句，它可以用來(lái)創(chuàng)建用戶、修改用戶密碼和設(shè)置用戶權(quán)限。教程后面會(huì)詳細(xì)介紹如何使用 GRANT 語(yǔ)句修改密碼、更改權(quán)限。

到此這篇關(guān)于MySQL創(chuàng)建用戶的三種方法的文章就介紹到這了,更多相關(guān)MySQL創(chuàng)建用戶內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論