Mysql使用者密碼設定修改和許可權分配
阿新 • • 發佈：2019-01-03
我的mysql安裝在c:\mysql
一、更改密碼
第一種方式：
1、更改之前root沒有密碼的情況
c:\mysql\bin>mysqladmin -u root password "your password"
2、更改之前root有密碼的情況,假如為123456
c:\mysql\bin>mysqladmin -u root -p123456 password "your password"
注意：更改的密碼不能用單引號，可用雙引號或不用引號
第二種方式：
1、c:\mysql\bin>mysql -uroot -p密碼 以root身份登入
2、mysql>use mysql 選擇資料庫
3、mysql>update user set password=password('你的密碼') where User='root';
4、mysqlflush privileges; 重新載入許可權表
二、使用者許可權設定
1、以root（也可用其它有許可權的使用者）身份登入
2、下面建立一個test使用者，密碼為test，並且只能對picture資料庫進行操作的命令
mysql>GRANT ALL ON picture.* TO test IDENTIFIED BY "test";
GRANT語句的語法看上去像這樣：
GRANT privileges (columns) ON what TO user IDENTIFIED BY "password" WITH GRANT OPTION
要使用該語句，你需要填寫下列部分：
privileges 授予使用者的許可權，下表列出可用於GRANT語句的許可權指定符：
許可權指定符 許可權允許的操作
Alter 修改表和索引
Create 建立資料庫和表
Delete 刪除表中已有的記錄
Drop 拋棄（刪除）資料庫和表
INDEX 建立或拋棄索引
Insert 向表中插入新行
REFERENCE 未用
Select 檢索表中的記錄
Update 修改現存表記錄
FILE 讀或寫伺服器上的檔案
PROCESS 檢視伺服器中執行的執行緒資訊或殺死執行緒
RELOAD 過載授權表或清空日誌、主機快取或表快取。
SHUTDOWN 關閉伺服器
ALL 所有；ALL PRIVILEGES同義詞
USAGE 特殊的“無許可權”許可權
上表顯示在第一組的許可權指定符適用於資料庫、表和列，第二組數管理許可權。一般，這些被相對嚴格地授權，因為它們允許使用者影響伺服器的操作。第三組許可權特殊，ALL意味著“所有許可權”，UASGE意味著無許可權，即建立使用者，但不授予許可權。
columns 許可權運用的列，它是可選的，並且你只能設定列特定的許可權。如果命令有多於一個列，應該用逗號分開它們。
what 許可權運用的級別。許可權可以是全域性的（適用於所有資料庫和所有表）、特定資料庫（適用於一個數據庫中的所有表）或特定表的。可以通過指定一個columns字句是許可權是列特定的。
user 許可權授予的使用者，它由一個使用者名稱和主機名組成。在MySQL中，你不僅指定誰能連線，還有從哪裡連線。這允許你讓兩個同名使用者從不同地方連線。 MySQL讓你區分他們，並彼此獨立地賦予許可權。MySQL中的一個使用者名稱就是你連線伺服器時指定的使用者名稱，該名字不必與你的Unix登入名或 Windows名聯絡起來。預設地，如果你不明確指定一個名字，客戶程式將使用你的登入名作為MySQL使用者名稱。這只是一個約定。你可以在授權表中將該名 字改為nobody，然後以nobody連線執行需要超級使用者許可權的操作。
password 賦予使用者的口令，它是可選的。如果你對新使用者沒有指定IDENTIFIED BY子句，該使用者不賦給口令（不安全）。對現有使用者，任何你指定的口令將代替老口令。如果你不指定口令，老口令保持不變，當你用IDENTIFIED BY時，口令字串用改用口令的字面含義，GRANT將為你編碼口令，不要你用SET PASSWORD 那樣使用password()函式。
WITH GRANT OPTION子句是可選的。如果你包含它，使用者可以授予許可權通過GRANT語句授權給其它使用者。你可以用該子句給與其它使用者授權的能力。
注意：使用者名稱、口令、資料庫和表名在授權表記錄中是大小寫敏感的，主機名和列名不是。
一般地，你可以通過詢問幾個簡單的問題來識別GRANT語句的種類：
誰能連線，從那兒連線？
使用者應該有什麼級別的許可權，他們適用於什麼？
使用者應該允許管理許可權嗎？
下面就討論一些例子。
1.1 誰能連線，從那兒連線？
你可以允許一個使用者從特定的或一系列主機連線。有一個極端，如果你知道降職從一個主機連線，你可以將許可權侷限於單個主機：
GRANT ALL ON samp_db.* TO [email protected] IDENTIFIED BY "ruby"
GRANT ALL ON samp_db.* TO [email protected] IDENTIFIED BY "quartz"
(samp_db.*意思是“samp_db資料庫的所有表)另一個極端是，你可能有一個經常旅行並需要能從世界各地的主機連線的使用者max。在這種情況下，你可以允許他無論從哪裡連線：
GRANT ALL ON samp_db.* TO [email protected]% IDENTIFIED BY "diamond"
“%”字元起萬用字元作用，與LIKE模式匹配的含義相同。在上述語句中，它意味著“任何主機”。所以max和