标签：mysql 权限管理
一.新建与删除用户
新建： create user ‘用户名‘ identified by ‘用户密码‘;
删除： drop user ‘用户名‘@‘本地或远程‘;
如删除本地用户kkk： drop user ‘kkk‘@‘host‘;
注：不管是新建或删除均只有在刷新权限后操作才会生效。
二.设置与更新密码，以加密方式
设置密码（默认方式）：update mysql.user set password=password(‘***‘) where user=‘root‘;
更新密码（指定用户权限身份）：update mysql.user set password=password(‘新密码‘) where user="用户名" and host="本地或远程";
举例如:update mysql.user set password=password(‘新密码‘) where user="test" and host="localhost";
注：设置在刷新权限后生效（flush privileges;)
忘记root密码(centos为例)：
I: 修改mysql的配置文件： vim /etc/my.cnf
在[mysqld]下新增skip-grant-tables 保存退出，重启mysql服务
II：执行 mysql -uroot -p 以空密码方式进入，再以修改密码方式重置密码
三.权限授予与收回（对用户，对库）
数据库的权限有：
* ALTER: 修改表和索引。
* CREATE: 创建数据库和表。
* DELETE: 删除表中已有的记录。
* DROP: 抛弃(删除)数据库和表。
* INDEX: 创建或抛弃索引。
* INSERT: 向表中插入新行。
* REFERENCE:未使用。
* SELECT: 检索表中的记录。
* UPDATE: 修改现存表记录。
* FILE: 读或写服务器上的文件。
* PROCESS: 查看服务器中执行的线程信息或杀死线程。
* RELOAD: 重载授权表或清空日志、主机缓存或表缓存。
* SHUTDOWN: 关闭服务器。
* ALL: 所有权限,ALL PRIVILEGES同义词。
* USAGE: 特殊的 “无权限” 权限。
权限授予：
举例1-限定网段：对root用户开放所有权限但设置只允许10.x.x.x网段内的主机远程连接 如：grant all privileges on *.* to ‘root‘@‘10.%‘ identified by ‘****‘ with grant option;
举例2-限定IP：
grant all privileges on *.* to ‘root‘@‘10.12.1.23‘ identified by ‘****‘ with grant option;
举例3-限定多个数据库（对于数据库名称前面相同的情况如：均以 sm_ 作为开头的数据库）：
grant select,update,insert on `sm_%`.* to test@‘%‘ identified by ‘test‘;
注意： 此处的 sm_% 上的符号不是单引号，而是键盘左上角的小点命令符
权限收回：
revoke 授予的权限 on *.* from ‘用户名‘@‘本地或远程标识‘;
如：收回授予远程登陆的root所有权限
revoke all on *.* from ‘root‘@‘%‘; ### 注意取消授权后用户的记录任在mysql.user中，用户还是可以连接的，此时只有进一步清掉mysql.user表中的记录才可以做到拒绝用户登录
注： 刷新权限才能使操作生效
四.清除mysql.user表中的用户记录
delete from mysql.user where user=‘用户名‘ and host=‘本地或远程标识符‘;
举例如：清除mysql.user表中的远程可登用户root的记录
delete from mysql.user where user=‘root‘ and host=‘%‘;
flush privileges;
五.查询用户的权限，密码情况：
select user,host,password from mysql.user; ## password 可以根据需要添加
如图：
2.查询当前用户的情况： select user();
3.查询当前使用的mysql版本： select version();
标签：mysql 权限管理
原文地址：http://wyh550.blog.51cto.com/10089932/1834570
