如何給mysql資料庫新增一個使用者

首先以管理員身份登入到MySQL伺服器中。

$ mysql -u root -p

檢視有曾經建立的使用者
SELECT host, user FROM mysql.user;

建立一個MySQL使用者

  建立一個使用者名稱和密碼分別為"myuser"和"mypassword"的使用者，可訪問地址為%所有，也可以設定ip或者localhost。

  mysql> CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypassword';

  使用者被建立後，包括加密的密碼、許可權和資源限制在內的所有帳號細節都會被儲存在mysql這個庫的user的表中。

 ** 執行下列命令，驗證帳號是否建立成功**

  mysql> SELECT host, user, password FROM mysql.user WHERE user='myuser';
 

賦予MySQL使用者許可權

一個新建的MySQL使用者沒有任何訪問許可權，這就意味著你不能在MySQL資料庫中進行任何操作。你得賦予使用者必要的許可權。以下是一些可用的許可權：

ALL: 所有可用的許可權
CREATE: 建立庫、表和索引
LOCK_TABLES: 鎖定表
ALTER: 修改表
DELETE: 刪除表
INSERT: 插入表或列
SELECT: 檢索表或列的資料
CREATE_VIEW: 建立檢視
SHOW_DATABASES: 列出資料庫
DROP: 刪除庫、表和檢視

執行以下命令賦予"myuser"使用者特定許可權。

  mysql> GRANT <privileges> ON <database>.<table> TO 'myuser'@'localhost';

  以上命令中，<privileges> 代表著用逗號分隔的許可權列表。如果你想要將許可權賦予任意資料庫（或表），那麼使用星號（*）來代替資料庫（或表）的名字。

  例如，為所有資料庫/表賦予 CREATE 和 INSERT 許可權：

  mysql> GRANT CREATE, INSERT ON *.* TO 'myuser'@'localhost';
 

驗證給使用者賦予的全許可權：

  mysql> SHOW GRANTS FOR 'myuser'@'localhost';

  **將全部的許可權賦予所有資料庫/表：**

  mysql> GRANT ALL ON *.* TO 'myuser'@'localhost';

  **你也可以將使用者現有的許可權刪除。使用以下命令廢除"myuser"帳號的現有許可權：**

  mysql> REVOKE <privileges> ON <database>.<table> FROM 'myuser'@'localhost';
 

為使用者新增資源限制

在MySQL中，你可以為單獨的使用者設定MySQL的資源使用限制。可用的資源限制如下：

  MAX_QUERIES_PER_HOUR: 允許的每小時最大請求數量
  MAX_UPDATES_PER_HOUR: 允許的每小時最大更新數量
  MAX_CONNECTIONS_PER_HOUR: 允許的每小時最大連線（LCTT譯註：其與 MySQL全域性變數： max_user_connections 共同決定使用者到資料庫的同時連線數量）數量
  MAX_USER_CONNECTIONS: 對伺服器的同時連線量

使用以下命令為"myuser"帳號增加一個資源限制：

  mysql> GRANT USAGE ON <database>.<table> TO 'myuser'@'localhost' WITH <resource-limits>;

  在 <resource-limits> 中你可以指定多個使用空格分隔開的資源限制。

  例如，增加 MAXQUERIESPERHOUR 和 MAXCONNECTIONSPERHOUR 資源限制：

  mysql> GRANT USAGE ON *.* TO 'myuser'@'localhost' WITH MAX_QUERIES_PER_HOUR 30 MAX_CONNECTIONS_PER_HOUR 6;

驗證使用者的資源限制：

  mysql> SHOW GRANTS FOR 'myuser'@'localhost;

建立和設定一個MySQL使用者最後的一個重要步驟：

  mysql> FLUSH PRIVILEGES;

如此一來更改便生效了。現在MySQL使用者帳號就可以使用了。