MySQL5.7建立使用者並授權，設定允許遠端連線
阿新 • • 發佈：2018-12-25
一. 建立使用者
命令:
CREATE USER 'username'@'host' IDENTIFIED BY 'password';說明：
-
username：你將建立的使用者名稱
-
host：指定該使用者在哪個主機上可以登陸，如果是本地使用者可用localhost，如果想讓該使用者可以從任意遠端主機登陸，可以使用萬用字元
% -
password：該使用者的登陸密碼，密碼可以為空，如果為空則該使用者可以不需要密碼登陸伺服器
例子：
CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456'; CREATE USER 'pig'@'192.168.1.101' IDENTIFIED BY '123456'; CREATE USER 'pig'@'%' IDENTIFIED BY '123456'; CREATE USER 'pig'@'%' IDENTIFIED BY ''; CREATE USER 'pig'@'%';
二. 授權:
命令:
GRANT privileges ON databasename.tablename TO 'username'@'host';說明:
-
privileges：使用者的操作許可權，如
SELECT，INSERT，UPDATE等，如果要授予所的許可權則使用ALL -
databasename：資料庫名
-
tablename：表名，如果要授予該使用者對所有資料庫和表的相應操作許可權則可用
*表示，如*.*
例子:
GRANT SELECT, INSERT ON test.user TO 'pig'@'%'; GRANT ALL ON *.* TO 'pig'@'%'; GRANT ALL ON maindataplus.* TO 'pig'@'%';
注意:
用以上命令授權的使用者不能給其它使用者授權，如果想讓該使用者可以授權，用以下命令:
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;三.設定與更改使用者密碼
命令:
SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');如果是當前登陸使用者用:
SET PASSWORD = PASSWORD("newpassword");例子:
SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");四. 撤銷使用者許可權
命令:
REVOKE privilege ON databasename.tablename FROM 'username'@'host';說明:
privilege, databasename, tablename：同授權部分
例子:
REVOKE SELECT ON *.* FROM 'pig'@'%';注意:
假如你在給使用者'pig'@'%'授權的時候是這樣的（或類似的）：GRANT SELECT ON test.user TO 'pig'@'%'，則在使用REVOKE SELECT ON *.* FROM 'pig'@'%';命令並不能撤銷該使用者對test資料庫中user表的SELECT 操作。相反，如果授權使用的是GRANT SELECT ON *.* TO 'pig'@'%';則REVOKE SELECT ON test.user FROM 'pig'@'%';命令也不能撤銷該使用者對test資料庫中user表的Select許可權。
具體資訊可以用命令SHOW GRANTS FOR 'pig'@'%'; 檢視。
五.刪除使用者
命令:
DROP USER 'username'@'host';最後一步就是重新整理許可權：
FLUSH PRIVILEGES;