一、用戶管理
mysql>use mysql;
查看
mysql> select host,user,password from user ;
查看mysql的當前登陸用戶
mysql> select user();
mysql> select current_user();
創建
mysql> create user zx_root IDENTIFIED by 'xxxxx'; //identified by 會將純文本密碼加密作爲散列值存儲
修改
mysql>rename user feng to newuser；//mysql 5之後可以使用，之前需要使用update 更新user表
修改指定用戶密碼
mysql>update mysql.user set password=password('新密碼') where User="zx_root" and Host="localhost";
mysql>flush privileges;
刪除
mysql>drop user newuser; //mysql5之前刪除用戶時必須先使用revoke 刪除用戶權限，然後刪除用戶，mysql5之後drop 命令可以刪除用戶的同時刪除用戶的相關權限
mysql>flush privileges;
更改密碼
mysql> set password for zx_root =password('xxxxxx');
mysql> update mysql.user set password=password('xxxx') where user='otheruser'
二、用戶權限
查看mysql的當前登陸用戶
mysql> select user();
mysql> select current_user();
查看當前用戶權限
mysql> show grants;
查看MYSQL數據庫中所有用戶
mysql> select distinct concat('User:''',user,'''@''',host,''':')as query from mysql.user;
查看數據庫中具體某個用戶的權限
mysql> show grants for zx_root;
賦予權限
mysql> grant select on dmc_db.* to zx_root;
mysql> grant select，update，delete ，insert on dmc_db.* to zx_root identified by 'XX';
回收權限
mysql> revoke select on dmc_db.* from zx_root identified by 'XX'; //如果權限不存在會報錯
命令：revoke<privileges> (columns) on <what> from <user>;
//revoke語句只刪權限不刪用戶，用戶仍然可以連接服務器；要完全刪除一個用戶必須用一條delete語句明確從user表中刪除用戶記錄
如果想立即看到結果使用
flush privileges ;
命令更新
查看user表結構 需要具體的項可結合表結構來查詢
mysql> desc mysql.user;
查看用戶權限
設置權限時必須給出一下信息
1，要授予的權限
2，被授予訪問權限的數據庫或表
3，用戶名
grant和revoke可以在幾個層次上控制訪問權限
1，整個服務器，使用 grant ALL 和revoke ALL
2，整個數據庫，使用on database.*
3，特點表，使用on database.table
4，特定的列
5，特定的存儲過程
user表中host列的值的意義
% 匹配所有主機
localhost localhost不會被解析成IP地址，直接通過UNIXsocket連接
127.0.0.1 會通過TCP/IP協議連接，並且只能在本機訪問；
::1 ::1就是兼容支持ipv6的，表示同ipv4的127.0.0.1
grant 普通數據用戶，查詢、插入、更新、刪除 數據庫中所有表數據的權利。
grant select on testdb.* to common_user@’%’
grant insert on testdb.* to common_user@’%’
grant update on testdb.* to common_user@’%’
grant delete on testdb.* to common_user@’%’
或者，用一條 MySQL 命令來替代：
grant select, insert, update, delete on testdb.* to common_user@’%’
9>.grant 數據庫開發人員，創建表、索引、視圖、存儲過程、函數。。。等權限。
grant 創建、修改、刪除 MySQL 數據表結構權限。
grant create on testdb.* to developer@’192.168.0.%’;
grant alter on testdb.* to developer@’192.168.0.%’;
grant drop on testdb.* to developer@’192.168.0.%’;
grant 操作 MySQL 外鍵權限。
grant references on testdb.* to developer@’192.168.0.%’;
grant 操作 MySQL 臨時表權限。
grant create temporary tables on testdb.* to developer@’192.168.0.%’;
grant 操作 MySQL 索引權限。
grant index on testdb.* to developer@’192.168.0.%’;
grant 操作 MySQL 視圖、查看視圖源代碼 權限。
grant create view on testdb.* to developer@’192.168.0.%’;
grant show view on testdb.* to developer@’192.168.0.%’;
grant 操作 MySQL 存儲過程、函數 權限。
grant create routine on testdb.* to developer@’192.168.0.%’; -- now, can show procedure status
grant alter routine on testdb.* to developer@’192.168.0.%’; -- now, you can drop a procedure
grant execute on testdb.* to developer@’192.168.0.%’;
10>.grant 普通 DBA 管理某個 MySQL 數據庫的權限。
grant all privileges on testdb to dba@’localhost’
其中，關鍵字 “privileges” 可以省略。
11>.grant 高級 DBA 管理 MySQL 中所有數據庫的權限。
grant all on *.* to dba@’localhost’
12>.MySQL grant 權限，分別可以作用在多個層次上。
1. grant 作用在整個 MySQL 服務器上：
grant select on *.* to dba@localhost; -- dba 可以查詢 MySQL 中所有數據庫中的表。
grant all on *.* to dba@localhost; -- dba 可以管理 MySQL 中的所有數據庫
2. grant 作用在單個數據庫上：
grant select on testdb.* to dba@localhost; -- dba 可以查詢 testdb 中的表。
3. grant 作用在單個數據表上：
grant select, insert, update, delete on testdb.orders to dba@localhost;
4. grant 作用在表中的列上：
grant select(id, se, rank) on testdb.apache_log to dba@localhost;
5. grant 作用在存儲過程、函數上：
grant execute on procedure testdb.pr_add to ’dba’@’localhost’
grant execute on function testdb.fn_add to ’dba’@’localhost’
注意：修改完權限以後 一定要刷新服務，或者重啓服務，刷新服務用：FLUSH PRIVILEGES。
權限表
| 權限 | 說明 |
| all | |
| alter | |
| alter routine | 使用alter procedure 和drop procedure |
| create | |
| create routine | 使用create procedure |
| create temporary tables | 使用create temporary table |
| create user | |
| create view | |
| delete | |
| drop | |
| execute | 使用call和存儲過程 |
| file | 使用select into outfile 和load data infile |
| grant option | 可以使用grant和revoke |
| index | 可以使用create index 和drop index |
| insert | |
| lock tables | 鎖表 |
| process | 使用show full processlist |
| reload | 使用flush |
| replication client | 服務器位置訪問 |
| replocation slave | 由複製從屬使用 |
| select | |
| show databases | |
| show view |
| shutdown | 使用mysqladmin shutdown 來關閉mysql |
| super | |
| update | |
| usage | 無訪問權限 |